瑞星陷害微点案

瑞星陷害微点案是指从2005年6月左右至2008年2月发生的北京瑞星科技股份有限公司涉嫌通过行贿、造假等手段陷害竞争对手北京东方微点信息技术有限公司及其成员的案件。被中国大陆媒体称为中国大陆“杀毒软件业最大丑闻”。原北京市公安局网监处处长于兵被判处死缓，北京东方微点信息技术有限责任公司原副总经理田亚葵亦获得国家赔偿。

## 背景

原北京瑞星科技股份有限公司董事总经理兼总工程师刘旭从瑞星公司离职两年后，于2005年1月创办了北京东方微点信息技术有限公司。而当时瑞星公司已经在中国IT安全市场拥有最大的市场占有率。

## 起因

2005年5月13日及同月31日，刘旭在《光明日报》上先后发表了“杀毒软件亟待克服重大技术缺陷 我国应尽快研制主动防御型产品”和“主动防御电脑病毒并非天方夜谭”的文章，同时开始着手准备微点公司“主动防御软件”上市的前期准备工作。而当时处于安全市场垄断地位的瑞星公司，深感微点公司的产品一旦上市就会对自己的产品造成冲击。所以通过贿赂买通时任北京公安局公共信息网络安全监察处（以下简称：网监处）处长于兵，通过报假案、假损失、假鉴定等手段栽赃陷害微点公司及其成员，阻挠微点公司产品的上市。意图窃取其核心技术，并置微点于死地。

## 经过

2005年6月21日，刘旭向网监处提出了备案申请。网监处不仅不给予备案，反而以“反病毒公司资质调查”、“未采取安全技术防范措施”为由，多次传唤刘旭在内的管理、研发人员。存有微点“主动防御软件”方案设计、源代码等核心机密的数十台电脑被扣押。并且在未出具任何合法手续的情况下，-zh-cn=计算机; zh-sg:计算机; zh-hk:计算机; zh-tw:电脑;}-被直接送到了微点公司的竞争对手瑞星公司。同时，诬陷微点公司副总田亚葵在互联网上传播“W32.Spybot.worm”、“W32.Sobig.E@mm”、“Download.Trojan”、“Downloader.Trojan”四种-zh-cn=计算机; zh-sg:计算机; zh-hk:计算机; zh-tw:电脑;}-病毒，致使与其使用同一路由器连接互联网的健桥证券股份有限公司北京管理部、北京思麦特管理顾问有限公司等用户受到感染，造成经济损失18万余元。

2005年8月27日，于兵为证实从思麦特公司和健桥公司查到木马病毒是从微点公司副总经理田亚葵笔记本电脑中传播出来的，在其授意下召集了北京江民新技术有限公司、北京金山软件股份有限公司、北京赛门铁克信息技术有限公司、北京启明星辰资讯技术有限公司四家公司的病毒专家论证会。于兵通过提供虚假材料使专家得出“基本可以确定”意见，并授意网监处民警齐坤将其篡改为“可以确定”，同时附至自行修改的另一份纪要后面。随后网监处于8月30日凌晨，依照《刑法》第二百八十六条第三款之规定，将所谓“涉嫌故意制作、传播计算机病毒等破坏程序影响计算机系统正常运行造成严重后果”的微点公司副总经理田亚葵刑事拘留。在田亚葵被拘留后，微点公司研发部负责病毒库保管的崔素辉，也遭到通缉。为了保存公司研发实力，刘旭把研发部悄悄地从北京转移到了福州。同年9月6日，中国国家计算机病毒防治产品检测中心收到网监处的公函，以微点公司涉案为由，要求其对微点产品不予检测，封杀了微点公司防病毒产品的上市权利。田亚葵被刑事拘留后，由于缺少报案材料，于兵又指使他人到北京另外三家杀毒软件公司（北京江民新技术有限公司、北京金山软件股份有限公司、北京启明星辰资讯技术有限公司）做工作，让三家公司分别出具虚假“病毒爆发”证明材料。同时，于兵指使委托由瑞星公司副总裁赵四章推荐的瑞星公司监事为合伙人的中润华会计师事务所，对微点副总田亚葵传播病毒案件涉及的有关损失进行评估，并将该会计师事务所的违规评估结论作为认定田亚葵构成“破坏计算机信息系统罪”和“侵犯商业秘密罪”的主要证据。到了10月21日，网监处发布“破获国内首例防病毒公司传播病毒案”的新闻。

2006年7月28日，田亚葵在经历了11月的拘留后办理取保候审，被北京市海淀区人民检察院释放。到了11月20日，北京市海淀区检察院对田亚葵作出了不起诉的决定。微点主动防御软件在因所谓“国内首例防病毒公司传播病毒案”被封杀两年半后，获准向国家电脑病毒防治产品检测中心办理产品上市销售前的检测手续。

2007年12月19日和同月25日，《科技日报》在显著位置分别以“微点软件的上市之路为何如此艰难”和“谁保障自主创新成果不遭封杀”为题，对微点软件遭封杀的事件进行了披露，发出了“微点事件”背后到底是否另有“黑幕”的拷问。

2008年2月，微点主动防御软件终于获得被阻扰了近三年的销售许可证。同年7月，北京市纪委接到实名举报，反映于兵等人存在徇私枉法等问题。市纪委高度重视，成立专案组对于兵等人的严重违法违纪问题进行立案调查。据查，于兵涉嫌收受瑞星公司贿赂、利用职务便利贪污公款，涉案金额巨大。据来自中国大陆检察系统的消息，于兵涉案金额高达人民币4000多万元。

## 调查情况

于兵等人称，田亚葵所用的笔记本电脑中，有四种病毒于2004年12月21日被激活对外传播，造成较大损失。而经查，田亚葵笔记本电脑上网的ADSL电话线是2005年4月1日才开通使用。经中国国家信息中心电子数据司法鉴定中心重新鉴定，在田亚葵笔记本电脑中四种病毒只发现了三种，而且从未被激活过。北京市纪检机关经立案调查，查明“北京东方微点传播计算机病毒案件”是调取假报案、假损失、假鉴定等证据材料制造的一起假案。于兵因涉嫌受贿、陷害他人，以及贪污公款等罪，遭北京纪律部门调查。而涉嫌行贿的瑞星公司副总裁赵四章，则已经被逮捕。

## 事件进展

2009年2月7日，微点公司总经理刘旭向记者表示，“正在准备向瑞星公司索赔”。根据微点公司提供的数字，主动防御软件上市受阻近三年，使微点公司蒙受直接经济损失人民币三千多万元。

2月17日，瑞星公司上世纪90年代中期总经理、从业20多年的记者王学武在《科技日报》发表了名为“一项重大原始创新何以大难不死——北京东方微点公司起死回生始末”的文章。《北京晚报》亦发表“杀毒业最大的丑闻是如何炮制的”文章。随后，中国各大门户网站、新闻网站、IT网站以及为数众多的网络论坛均对此事件发布新闻评论或者转载相关文章，引起各方强烈反应。

2月18日，瑞星公司以瑞星公司董事会名义发表“记者王学武编造假新闻 恶意诽谤瑞星公司”的声明。同日，原先登出报导的网站，大多数都开始删除相关信息，或禁止对此案件的讨论。

2月19日，东方微点公司发表驳斥瑞星公司的“严正声明”。同日，北京江民科技有限公司、北京金山软件股份有限公司、北京启明星辰资讯技术有限公司等反病毒公司对曾为此案出具虚假“病毒爆发”证据的说法予以否认但网上有视频表明当时江民提供了病毒爆发证明。当日晚间，网络上亦出现自称是由中国“国内对瑞星强烈不满的热心网友”创建起来的名为“反瑞星联盟”的“非盈利公益组织”的网站。

2月21日，江民公司创始人王江民在接受大陆IT商业新闻网采访时表示“微点在故意炒作自己的产品，同时打压其他竞争对手”。同时再次否认曾对此案出具虚假“病毒爆发”的证据。

2月23日，记者王学武发布声明，称瑞星公司董事会的声明“捏造事实对本人进行恶意诽谤，严重侵害本人名誉。”“本人已于2月23日正式起诉瑞星公司。”

2月25日，瑞星公司发表名为“记者王学武5年编造30余篇假新闻 吹捧刘旭攻击安全行业陷害瑞星”的声明，称自2005年以来，王学武伙同刘旭“利用其媒体关系网陆续编造30余篇假新闻”，“攻击整个国内外安全行业”，“诋毁、丑化瑞星公司”，“为刘旭和其产品作虚假宣传”。

10月16日，海淀法院认定北京瑞星信息技术有限公司的行为构成对王学武名誉权的侵害。被告北京瑞星信息技术有限公司被判向王学武赔礼道歉，并赔偿精神损害抚慰金五千元。

2010年2月4日，北京市第一中级人民法院审理于兵案，认为于兵“无中生有，挟私报复，完全栽赃陷害，利用职权来制造冤案”，微点公司副总经理田亚葵被刑事拘留11个月为冤案。

8月20日，北京市第一中级人民法院以贪污罪、受贿罪、徇私枉法罪，数罪并罚，判处北京市公安局原网监处处长于兵死刑,缓期两年执行。检方指控其受贿共分4笔,涉案千余万元,均为于兵在任网监处处长期间收受。行贿者共4家网络公司,其中瑞星公司向其行贿420万余元。

11月，北京市高级法院对北京市公安局原网监处处长于兵贪污、受贿1690余万元及徇私枉法案，作出核准死缓判决的裁定。

2011年7月，北京东方微点信息技术有限责任公司原副总经理田亚葵，获得国家赔偿。

2011年9月5日，鉴于判决生效后八个多月，瑞星公司一直未履行法院裁决，刊登致歉声明，北京市海淀法院在中国计算机报刊登《公告》，强制执行刊登终审判决书主要内容。