事隔一天，7月7日，多名警察帶著攝像機(jī)來到東方微點公司，他們查看公司的網(wǎng)絡(luò)鏈接、電腦數(shù)據(jù)，并反復(fù)訊問多名員工。
這次視頻拍攝鏡頭后來進(jìn)入北京電視臺的一個法制節(jié)目，警察問微點副總田亞葵電腦有沒有連接網(wǎng)絡(luò)，田亞葵說連了。實際上，田亞葵回答的是辦公電腦連接了網(wǎng)絡(luò)，而非測試電腦(用于測試病毒的電腦)。在防病毒公司，辦公網(wǎng)和測試網(wǎng)有嚴(yán)格區(qū)分。
此后半個多月，東方微點公司幾乎無法正常辦公，多名員工被反復(fù)訊問、傳喚，網(wǎng)警不斷“引誘”他們回答問題。
一位當(dāng)時參與辦案的網(wǎng)監(jiān)處民警牟巍在法院調(diào)查中說，“感覺張鵬云的態(tài)度就是一定要找出東方微點公司的毛病來，否則絕不收兵。”
田亞葵也預(yù)感到自己的處境不妙，在7月的一個周末，他把員工緊急召回公司加班，讓他們對公司所有電腦加三層密，這些工作防止了公司研發(fā)資料被竊取。
在后來的又一次訊問，辦案民警對劉旭說，“你們公司有兩條出路”，一是賣給“像瑞星這樣有實力”的公司，二是搬回老家福州去。
2005年8月30日，田亞葵被刑拘。此前，東方微點公司迫于無奈開始了秘密的逃亡行動，他們購買了北京到廈門的火車票，卻在南平下車，租了輛大巴到福州。
10月份，北京市網(wǎng)監(jiān)處對媒體發(fā)布了一則轟動全國的消息：北京市公安局破獲國內(nèi)首例防病毒公司傳播病毒案。這個案子就是于兵一手制造出來的東方微點案。
在通過輿論高調(diào)辦案的同時，他們在迅速編制一個謊言網(wǎng)，讓假案成真。
炮制“病毒”
“在于兵的權(quán)力下，江民公司和金山公司也參與其中，被迫提供假證�！�
2005年7月，參與辦案的北京市公安局網(wǎng)監(jiān)處案件隊隊長唐京利發(fā)現(xiàn)案件材料里沒有報案材料，也沒有受害人，于是問于兵。
于兵把齊坤叫到辦公室，問齊報案材料寫好沒有。齊坤當(dāng)時任網(wǎng)監(jiān)處副科長，次年升為科長，2008年2月出任網(wǎng)監(jiān)處網(wǎng)絡(luò)管理處副處長。他從2004年 1月負(fù)責(zé)網(wǎng)絡(luò)管理監(jiān)察全國工作。網(wǎng)絡(luò)管理處的主要職能是負(fù)責(zé)北京市直屬門戶網(wǎng)站及重點單位網(wǎng)站的管理，網(wǎng)吧等上網(wǎng)服務(wù)營業(yè)場所管理，負(fù)責(zé)病毒管理、安全產(chǎn)品管理等等。
齊坤拿來一份材料給于兵看，于兵讓齊趕緊找江民公司和金山公司提供假證。
在于兵的一手策劃下，2005年七八月間，江民公司、金山公司和啟明星公司分別向北京市公安局網(wǎng)監(jiān)處書面報告了2005年5月至6月病毒高發(fā)情況。
江民公司的副總經(jīng)理事后在供述中說，當(dāng)時，網(wǎng)監(jiān)處的人給他打電話說要掌握一些情況，讓其公司寫疫情報告，并對報告提出要求，“報告里的IP地址是網(wǎng)監(jiān)處的人提供的”。
報告提交后歷經(jīng)一番修改，“寫完后通過郵件發(fā)給網(wǎng)監(jiān)處的承辦人，他打電話說寫的不行讓修改，改完后又發(fā)給這個承辦人，他說了行了，就打印了一份并蓋章�！�
而時任金山公司市場部經(jīng)理在供述中說，他們公司出具的2005年7月初爆發(fā)病毒情況的說明，“內(nèi)容是網(wǎng)監(jiān)處擬好的�！�
后來，據(jù)國家計算機(jī)病毒應(yīng)急處理中心對2005年病毒疫情的分析檢測顯示，2005年五六月份的病毒疫情比較穩(wěn)定，6月排名前三的感染數(shù)量百分比總體在下降。
北京市公安局網(wǎng)監(jiān)處一名副處長后來也證實，“病毒每年都有，并不是2005年高發(fā)，現(xiàn)在看來應(yīng)該是為做這個案子�！�
報案材料找到后，還需要尋找受害人。
與東方微點公司共用一個路由器的健橋公司和思麥特公司被發(fā)現(xiàn)曾感染病毒。
時任健橋公司總經(jīng)理的陳輝事后在供述中說，關(guān)于損失10萬元的情況說明，內(nèi)容和語言是網(wǎng)監(jiān)處民警口述，由公司員工打印的。
張鵬云和齊坤的供述也印證了這一情況。張鵬云說，在發(fā)現(xiàn)健橋公司曾感染病毒后，他向于兵匯報，于兵讓他按每家公司10萬元左右的損失報，并且要求出具一個紙質(zhì)的損失證明。
相關(guān)閱讀