事隔一天，7月7日，多名警察帶著攝像機(jī)來(lái)到東方微點(diǎn)公司，他們查看公司的網(wǎng)絡(luò)鏈接、電腦數(shù)據(jù)，并反復(fù)訊問(wèn)多名員工。

　　這次視頻拍攝鏡頭后來(lái)進(jìn)入北京電視臺(tái)的一個(gè)法制節(jié)目，警察問(wèn)微點(diǎn)副總田亞葵電腦有沒(méi)有連接網(wǎng)絡(luò)，田亞葵說(shuō)連了。實(shí)際上，田亞葵回答的是辦公電腦連接了網(wǎng)絡(luò)，而非測(cè)試電腦(用于測(cè)試病毒的電腦)。在防病毒公司，辦公網(wǎng)和測(cè)試網(wǎng)有嚴(yán)格區(qū)分。

　　此后半個(gè)多月，東方微點(diǎn)公司幾乎無(wú)法正常辦公，多名員工被反復(fù)訊問(wèn)、傳喚，網(wǎng)警不斷“引誘”他們回答問(wèn)題。

　　一位當(dāng)時(shí)參與辦案的網(wǎng)監(jiān)處民警牟巍在法院調(diào)查中說(shuō)，“感覺(jué)張鵬云的態(tài)度就是一定要找出東方微點(diǎn)公司的毛病來(lái)，否則絕不收兵�！�

　　田亞葵也預(yù)感到自己的處境不妙，在7月的一個(gè)周末，他把員工緊急召回公司加班，讓他們對(duì)公司所有電腦加三層密，這些工作防止了公司研發(fā)資料被竊取。

　　在后來(lái)的又一次訊問(wèn)，辦案民警對(duì)劉旭說(shuō)，“你們公司有兩條出路”，一是賣給“像瑞星這樣有實(shí)力”的公司，二是搬回老家福州去。

　　2005年8月30日，田亞葵被刑拘。此前，東方微點(diǎn)公司迫于無(wú)奈開始了秘密的逃亡行動(dòng)，他們購(gòu)買了北京到廈門的火車票，卻在南平下車，租了輛大巴到福州。

　　10月份，北京市網(wǎng)監(jiān)處對(duì)媒體發(fā)布了一則轟動(dòng)全國(guó)的消息：北京市公安局破獲國(guó)內(nèi)首例防病毒公司傳播病毒案。這個(gè)案子就是于兵一手制造出來(lái)的東方微點(diǎn)案。

　　在通過(guò)輿論高調(diào)辦案的同時(shí)，他們?cè)谘杆倬幹埔粋�(gè)謊言網(wǎng)，讓假案成真。

　　炮制“病毒”

　　“在于兵的權(quán)力下，江民公司和金山公司也參與其中，被迫提供假證�！�

　　2005年7月，參與辦案的北京市公安局網(wǎng)監(jiān)處案件隊(duì)隊(duì)長(zhǎng)唐京利發(fā)現(xiàn)案件材料里沒(méi)有報(bào)案材料，也沒(méi)有受害人，于是問(wèn)于兵。

　　于兵把齊坤叫到辦公室，問(wèn)齊報(bào)案材料寫好沒(méi)有。齊坤當(dāng)時(shí)任網(wǎng)監(jiān)處副科長(zhǎng)，次年升為科長(zhǎng)，2008年2月出任網(wǎng)監(jiān)處網(wǎng)絡(luò)管理處副處長(zhǎng)。他從2004年 1月負(fù)責(zé)網(wǎng)絡(luò)管理監(jiān)察全國(guó)工作。網(wǎng)絡(luò)管理處的主要職能是負(fù)責(zé)北京市直屬門戶網(wǎng)站及重點(diǎn)單位網(wǎng)站的管理，網(wǎng)吧等上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所管理，負(fù)責(zé)病毒管理、安全產(chǎn)品管理等等。

　　齊坤拿來(lái)一份材料給于兵看，于兵讓齊趕緊找江民公司和金山公司提供假證。

　　在于兵的一手策劃下，2005年七八月間，江民公司、金山公司和啟明星公司分別向北京市公安局網(wǎng)監(jiān)處書面報(bào)告了2005年5月至6月病毒高發(fā)情況。

　　江民公司的副總經(jīng)理事后在供述中說(shuō)，當(dāng)時(shí)，網(wǎng)監(jiān)處的人給他打電話說(shuō)要掌握一些情況，讓其公司寫疫情報(bào)告，并對(duì)報(bào)告提出要求，“報(bào)告里的IP地址是網(wǎng)監(jiān)處的人提供的”。

　　報(bào)告提交后歷經(jīng)一番修改，“寫完后通過(guò)郵件發(fā)給網(wǎng)監(jiān)處的承辦人，他打電話說(shuō)寫的不行讓修改，改完后又發(fā)給這個(gè)承辦人，他說(shuō)了行了，就打印了一份并蓋章。”

　　而時(shí)任金山公司市場(chǎng)部經(jīng)理在供述中說(shuō)，他們公司出具的2005年7月初爆發(fā)病毒情況的說(shuō)明，“內(nèi)容是網(wǎng)監(jiān)處擬好的。”

　　后來(lái)，據(jù)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心對(duì)2005年病毒疫情的分析檢測(cè)顯示，2005年五六月份的病毒疫情比較穩(wěn)定，6月排名前三的感染數(shù)量百分比總體在下降。

　　北京市公安局網(wǎng)監(jiān)處一名副處長(zhǎng)后來(lái)也證實(shí)，“病毒每年都有，并不是2005年高發(fā)，現(xiàn)在看來(lái)應(yīng)該是為做這個(gè)案子。”

　　報(bào)案材料找到后，還需要尋找受害人。

　　與東方微點(diǎn)公司共用一個(gè)路由器的健橋公司和思麥特公司被發(fā)現(xiàn)曾感染病毒。

　　時(shí)任健橋公司總經(jīng)理的陳輝事后在供述中說(shuō)，關(guān)于損失10萬(wàn)元的情況說(shuō)明，內(nèi)容和語(yǔ)言是網(wǎng)監(jiān)處民警口述，由公司員工打印的。

　　張鵬云和齊坤的供述也印證了這一情況。張鵬云說(shuō)，在發(fā)現(xiàn)健橋公司曾感染病毒后，他向于兵匯報(bào)，于兵讓他按每家公司10萬(wàn)元左右的損失報(bào)，并且要求出具一個(gè)紙質(zhì)的損失證明。