为使程序尽可能完整，张鹏云又找到评估公司评估损失，但这一过程也充满猫儿腻，因为这家评估公司是由涉案人瑞星公司原副总经理赵四章推荐的，赵四章随后联系瑞星公司的独立董事邹志文，而邹同时也是北京中润华会计师事务所的合伙人。事实上，北京中润华会计师事务所并无司法评估资质，但张鹏云说“那也行吧”。

　　中润华会计师事务所与另一事务所做了“瑞星公司病毒库价值的评估”和“瑞星损失的评估”，以及思麦特公司和健桥公司“遭遇病毒造成损失”的评估。

　　据张鹏云后来供述，“第一次做的是瑞星病毒库的价值，做了几亿元，于兵看后说价值太高了，要求重新做。联系到邹志文后告诉他重新做，第二次做了6000多万元。”

　　2005年8月27日，为证实从两公司查到的木马病毒是从田亚葵的笔记本电脑中传播出来的，于兵又授意齐坤召集病毒专家举行论证会。论证过程中，齐坤没有给专家如实提供材料，专家论证后，齐坤按照于兵的授意，将专家意见由“基本可以确定”改为“可以确定”。

　　金山公司一位参加专家论证会的人士称，他当时的意见是“有这种风险”或“可能”，绝不是肯定性意见，不可能说“可以确定”，因为无论从当时实际情况还是技术角度都不能作出肯定意见。他印象中其他出席的专家也没有说“可以确定”，都说的是“可能”。

　　2005年8月30日，田亚葵被刑事拘留，但又出现了奇特的一幕：此时无人报案。9月，由于缺乏报案材料，于兵又指使张、齐二人到多家网络安全公司做工作，让这些公司提供虚假的病毒暴发报案材料。

　　某网络安全公司副总说，当时网监处的人给他打电话说要掌握一些情况，让公司写疫情报告，并特别提出对报告的要求，“报告里的IP地址是网监处的人提供的”。

　　另一个程序漏洞在于，张鹏云等人办理此案，一直不通过自己的直接上级——案件队队长进行，直到田亚葵被抓一周后的9月6日，才拿了两张立案决定书让队长签字。队长问，人已经抓了怎么还找我签字？张鹏云说：“于兵处长说了就得执行命令。”

　　案件队队长签字的时候把日期写成9月6日，为此不得不重新改写日期，“标记非常明显”。

　　张鹏云和齐坤最终因犯徇私枉法罪，一审各被判处有期徒刑三年，缓刑三年。

　　张、齐二人对此案进行了反省。张鹏云说，从开始办理田亚葵案件就觉得是胡弄的一个案子，本身根本构不成刑事案件，都是于兵非要让办成刑事案件，逼着他们找证据。“每次开会于兵都说能干的干，不能干的下沉。这个案子如果不按他的思路办就得下沉。”

　　齐坤也说，当时一心为迎合于兵的意思，把这件事做了，“目的一是为了讨于兵的欢心，二是将来对职务升迁有帮助。”齐坤还曾收受赵四章贿赂5万元。

　　被伤害的东方微点

　　从某种意义上来说，这个假案最大的受害人是田亚葵，但是，网监处指控田亚葵2004年12月21日传毒，而东方微点却是2005年1月才成立的，为什么于兵等人又处处与东方微点过不去呢？这更说明，于兵的目的是“敲山震虎”，矛头其实指向了东方微点和总经理刘旭。

　　刘旭说，2005年7月初，正值新软件上市，突然遭到网监处调查，理由是“反病毒公司资质调查”。2005年7~8月间，网监处频频“检查”东方微点，“一个星期有三四次”，并且多次传唤公司员工，“有时甚至从下午3点一直传唤到半夜”。

　　同时，网监处还通过网络和电视，通缉病毒库保管员崔素辉。“安排他保管病毒库，就因为他刚毕业，业务还不太熟，那时他才23岁，没想害他被通缉了。”刘旭说，崔素辉不得不到处逃亡，除夕夜也只能在小旅馆度过，痛苦万分。

　　如此折腾，使得公司人心惶惶，业务全面受阻。尤其是田亚葵被抓后，东方微点更是处于惊涛骇浪之中。

　　“你尝过一晚上换四五个地方躲藏的滋味吗？”刘旭问记者。他说，当时为防止办案人员跟踪，他连家也不敢回，经常一晚上要换几个宾馆休息，“每天生活在恐惧中”。

　　由于担心被监听，他竟然配置了9部手机。

　　公司研发部还一度被迫南下福州。为防止被跟踪，刘旭买了20多张从北京到厦门的火车票，等员工上火车后，他再偷偷在中途下车，最后转乘汽车在半夜时到达福州。

　　但最致命的是，2006年，在产品报批过程中，位于天津的国家计算机病毒防治产品检测中心出示来自北京市公安局网监处的公函，称东方微点涉案，封杀了其防病毒产品上市的权利。

　　这是因为，我国对病毒防治产品实施销售许可证制度。按规定，申请销售许可证，必须提供企业经营执照、产品研发备案证明、公安部指定机构的产品检测报告三个要件，缺一不可。

　　直到2008年2月，东方微点才获得被阻挠了近3年的销售许可证。

　　“但我们那时还是被钉在‘国内防病毒公司传播病毒第一案’的耻辱柱上，谁会选我们的产品？”刘旭说。

　　然而，在采访过程中，他向记者出示了多种证书，以证明该公司产品的优越性，最显眼的，莫过于2008年北京奥运会时由奥组委颁发的证书和感谢信。

　　感谢信称，“作为北京奥运会开闭幕式运营中心唯一使用的反病毒软件，微点主动防御软件为防止病毒攻击、黑客入侵，特别是防止开闭幕式方案的泄密，保障开闭幕式运营中心网络信息系统的安全高效运行和奥运会、残奥会开闭幕式各项工作的顺利进行，作出了突出贡献。”

　　刘旭说，微点主动防御软件因技术的独创性，还被科技部列入了国家863项目。

　　于兵等人制造的假案，对东方微点造成了不可逆转的负面影响。刘旭说，待于兵被判后，他们将启动一系列维权措施，为自己及公司“讨个说法”。

　　5本因私护照背后的未了案

　　早在数日前，刘旭和田亚葵等人就打探到于兵一案将于2月4日在北京市第一中级人民法院开庭审理。

　　他们多次求证，都被告知此案将公开审理。

　　然而，2月4日早上8点，田亚葵等人及数十名媒体记者赶到法院，却被告知旁听席已满。

　　多番争取后，刘旭的夫人及弟弟得以进庭审现场旁听，但等待的记者无一得到旁听机会。据刘旭的弟弟后来透露，于兵对公诉人的指控几乎全部认可，庭审进行得非常顺利。

　　据之前的官方通报，除收受瑞星公司贿赂外，于兵还涉嫌利用职务便利贪污公款，但他最令人眼花缭乱的操作，当属编造户口、私办护照和境外身份。

　　据通报，2003年11月，于兵私自在境外办理了马里居留卡；2004年10月，又办理了澳门非永久性居留证；后来，他又办理了中美洲国家伯利兹的护照和居留证。

　　2006年10月，于兵通过数人找到当地人于某，用自己照片编造了一套户口，在三亚市申报了因私护照，并多次出入境。

　　据查明，2001年以来，于兵使用因私护照30次，出入美国、澳大利亚、英国及港澳等地，在这些行程中他究竟做了些什么，还有待以后的案情披露。

　　2008年7月23日，于兵用假证由深圳出境，抵达香港、澳门、马来西亚、新加坡，最终逃亡南非。2008年9月10日，于兵被北京市人民检察院批捕；9月18日，在南非被抓捕归案。