2005年8月27日，為證實(shí)從思麥特、健橋查到的木馬病毒、蠕蟲(chóng)病毒來(lái)自東方微點(diǎn)副總經(jīng)理田亞葵的筆記本電腦，于兵召集病毒專(zhuān)家論證會(huì)。論證過(guò)程中，于兵沒(méi)有如實(shí)給專(zhuān)家提供材料，專(zhuān)家最終意見(jiàn)為“基本可以確定”。在于兵的授意下，齊坤改為“可以確定”。2005年8月30日深夜，田亞葵于深夜在家中被抓。根據(jù)遺存的視頻，田當(dāng)時(shí)僅身穿一條短褲。于兵同時(shí)通緝東方微點(diǎn)員工崔素暉。2005年9月，由于缺少報(bào)案材料，于兵指使張鵬云、齊坤二人到北京江民、北京金山、北京啟明星辰公司，說(shuō)服這些公司出具虛假的病毒爆發(fā)報(bào)案材料。于兵還指使張鵬云通過(guò)中潤(rùn)華會(huì)計(jì)事務(wù)所對(duì)有關(guān)損失進(jìn)行評(píng)估。該會(huì)計(jì)事務(wù)所由瑞星副總經(jīng)理趙四章推薦，合伙人為瑞星獨(dú)立監(jiān)事鄒志文。2005年10月21日，北京市公安局網(wǎng)監(jiān)處根據(jù)審計(jì)結(jié)果，認(rèn)定田亞葵構(gòu)成計(jì)算機(jī)信息系統(tǒng)罪，侵犯商業(yè)機(jī)密罪。“破獲國(guó)內(nèi)首例防病毒公司傳播病毒案”的新聞對(duì)外正式發(fā)布，由北京瑞星科技股份有限公司原董事、總經(jīng)理劉旭創(chuàng)辦的東方微點(diǎn)公司，在“防病毒公司傳播病毒”的新聞傳播下名譽(yù)掃地。此案當(dāng)年被稱(chēng)為“國(guó)內(nèi)網(wǎng)絡(luò)傳播病毒第一案”。在監(jiān)牢中，田亞葵經(jīng)常以寫(xiě)詩(shī)泄憤，“那是為了自我激勵(lì)，自我安慰，我怕自己撐不下去?！?008年7月17日，北京市紀(jì)委介入，調(diào)查于兵受賄案。2008年9月18日，于兵在南非被捕。12月17日，北京市公安局內(nèi)部為此案專(zhuān)門(mén)召開(kāi)“市公安局領(lǐng)導(dǎo)干部紀(jì)律作風(fēng)教育電視電話(huà)會(huì)議”，北京市公安局局長(zhǎng)、市委常委馬振川指出，這是于兵收受瑞星賄賂，指使張、齊二人調(diào)取假報(bào)案、假損失、假證據(jù)材料制造的一起假案，并要求全局干部要引以為戒。2008年10月7日張、齊二人在北京被抓捕歸案。