张鹏云和齐坤的供述也印证了这一情况。张鹏云说，在发现健桥公司曾感染病毒后，他向于兵汇报，于兵让他按每家公司10万元左右的损失报，并且要求出具一个纸质的损失证明。

　　报案材料和受害人均具备之后，他们需要建立受害人和犯罪行为之间的联系。于是专门为此召开论证会，证明这些受害人的损失是因为东方微点公司传播的病毒所致。

　　包括江民公司、金山公司、启明星公司等多家防病毒公司的相关人员参与了论证会，他们大多数认为“使用同一公共物理设备的其他15家ADSL用户”有可能会传播病毒。但这并不是一个肯定的结论。

　　会后，齐坤把论证纪要给于兵看，于兵说格式不对，“要有一致性的专家意见。”

　　于是，齐坤按于兵修改了纪要，把专家意见“基本可以确定”改为“可以确定”，把专家的打印记录签字一页附到了新纪要后。

　　万事俱备，只欠东风。2005年8月30日凌晨，东方微点公司副总田亚葵被从家中带走。

　　网监处办公室副主任证实，田亚葵案的刑事立案审批手续他也签了字，“是补签的，签的时候于兵也已经签了”。

利益输送
　　"假案有诸多环节可以被败露，但最终还是顺风顺水地走完了全程。"

　　2008年8月2日，北京奥运会前夕，瑞星公司副总经理赵四章正准备通过北京首都机场出境，但被办案人员拦下。

　　赵四章是于兵专案组成立后，首个被控制的关键人物。

　　赵四章是瑞星董事长王莘的表哥，擅长于政府公关。正是通过赵的手，瑞星向网监处输送利益，让网监处制造假案。

　　目前，赵四章仍处于取保候审状态，尚未起诉，对于他的行为，到底属于个人行贿还是公司行贿，目前还未界定。

　　据刘旭称，查处这起假案的材料堆起来达1米多高。他给纪委有关部门提供的举报材料显示，2005年6月，瑞星就开始向网监处有关官员行贿。