報案材料和受害人均具備之后，他們需要建立受害人和犯罪行為之間的聯(lián)系。于是專門為此召開論證會，證明這些受害人的損失是因為東方微點公司傳播的病毒所致。

　　包括江民公司、金山公司、啟明星公司等多家防病毒公司的相關人員參與了論證會，他們大多數(shù)認為“使用同一公共物理設備的其他15家ADSL用戶”有可能會傳播病毒。但這并不是一個肯定的結論。

　　會后，齊坤把論證紀要給于兵看，于兵說格式不對，“要有一致性的專家意見�！�

　　于是，齊坤按于兵修改了紀要，把專家意見“基本可以確定”改為“可以確定”，把專家的打印記錄簽字一頁附到了新紀要后。

　　萬事俱備，只欠東風。2005年8月30日凌晨，東方微點公司副總田亞葵被從家中帶走。

　　網(wǎng)監(jiān)處辦公室副主任證實，田亞葵案的刑事立案審批手續(xù)他也簽了字，“是補簽的，簽的時候于兵也已經(jīng)簽了”。

　　利益輸送

　　“假案有諸多環(huán)節(jié)可以被敗露，但最終還是順風順水地走完了全程�！�

　　2008年8月2日，北京奧運會前夕，瑞星公司副總經(jīng)理趙四章正準備通過北京首都機場出境，但被辦案人員攔下。

　　趙四章是于兵專案組成立后，首個被控制的關鍵人物。

　　趙四章是瑞星董事長王莘的表哥，擅長于政府公關。正是通過趙的手，瑞星向網(wǎng)監(jiān)處輸送利益，讓網(wǎng)監(jiān)處制造假案。

　　目前，趙四章仍處于取保候?qū)彔顟B(tài)，尚未起訴，對于他的行為，到底屬于個人行賄還是公司行賄，目前還未界定。

　　據(jù)劉旭稱，查處這起假案的材料堆起來達1米多高。他給紀委有關部門提供的舉報材料顯示，2005年6月，瑞星就開始向網(wǎng)監(jiān)處有關官員行賄。

　　瑞星公司的獨立董事、北京中潤會計師事務所也參與了造假。

　　趙四章后來在供述中說，于兵讓其找一個熟一點的會計師事務所。2005年八九月份，張鵬云帶領中潤會計師事務所的人到思麥特公司和健橋公司進行損失評估。后來，北京市公安局裝備財務處給這家事務所支付了評估費，這些賬單和發(fā)票也列入判決書認定的證據(jù)中。

　　在后來的供述中，該所合伙人鄒志文說，“評估過程中有一些瑕疵，健橋公司和思麥特公司的損失鑒定價值有點高”。

　　然而，這起假案的關鍵證據(jù)鏈條斷裂并不在此，而是被指認傳播病毒的電腦后來經(jīng)過國家信息中心電子數(shù)據(jù)司法鑒定中心的檢測鑒定發(fā)現(xiàn)，被認定的受害人的電腦感染的四種病毒，該電腦中只發(fā)現(xiàn)其中三種，而且病毒從未激活過。

　　同時，用于上網(wǎng)的ADSL寬帶的開通時間與病毒傳播的時間也前后矛盾，在被指控的傳播病毒時間，該電話機的ADSL寬帶業(yè)務尚未開通。假案有諸多環(huán)節(jié)可以被敗露，但最終還是順風順水地走完了全程。

　　假案披露后，背后的利益鏈條得以浮上水面。

　　于兵在一審宣判中被認定收受瑞星公司賄賂420萬元。齊坤則在辦案過程中，先后三次收受瑞星公司副總趙四章給予的人民幣5萬元。至此，于兵等人一手制造的假案，后被北京市紀委定性為“假報案、假損失、假鑒定”的“三假”案件。

　　在于兵出逃前的幾個月，東方微點公司的主動防御反病毒軟件通過了公安部計算機病毒防治產(chǎn)品檢驗中心的檢驗，并取得了銷售許可證。

　　此前，網(wǎng)監(jiān)處曾給該檢測中心發(fā)函，因為東方微點公司涉嫌刑事案件，產(chǎn)品推后檢驗。這一拖就是3年。

　　2008年北京奧運會，這一產(chǎn)品被用于開閉幕式電腦系統(tǒng)的病毒防御。然而，反病毒軟件的最佳發(fā)展時期已經(jīng)過去，東方微點損失慘重。