9月18日的最新消息是：一位深圳顾客从盒子里拿出一台新的笔记本电脑，第一次打开它。当屏幕亮起时，电脑正式启动了自己的生活。但是，隐藏在硬盘上的被病毒控制的机器开始在互联网上搜索另一台计算机。
计算机应该是原来的，直接从工厂，但它立即成为一个非法的全球网络的一部分。该网络可以攻击网站，搜索银行帐户和窃取个人资料。

多年来，互联网调查人员警告消费者打开或下载来自未知或可疑来源的邮件的危险。他们指出，即使在外部包装打开之前，恶意软件和计算机代码也可能潜伏在计算机上。


盗版Windows传播该病毒
该案例中的顾客是一个团队，微软中国研究人员负责调查盗版软件的销售人员。他们来到一个名叫Nitol的恶意软件接触。这一事件被法庭文件由弗吉尼亚法庭星期四发布的描述。这些文件描述一个司法走向一个新的位置，微软推出的而专门针对网络犯罪。微软Windows操作系统的制造商，它是病毒的最大目标。
微软为中国商人彭永（彭永，音译）网络域名注册申请计算机欺诈诉讼，域名是互联网上的非法活动的焦点，这是Nitol和500多个其他类型的恶意软件库，成为最大的单一感染的软件存储。彭永是一个互联网服务公司的老板。他说他不知道微软的官司，否认有任何违规行为。他说他的公司不允许非法活动对其域名3322.org.in这场官司，微软也起诉了三其他未知的个人设置和运行该网络。
在法庭文件中，微软官员的采访，这是令人印象深刻的互联网用户已经变得非常脆弱，这部分是由于计算机供应链的弱点。为了增加利润，一些电脑生产商和零售商可能使用盗版软件产品，降低安装成本。堵塞这个漏洞几乎是不可能的，尤其是在中国市场的缺失，造成了网络犯罪的机会。前美国政府检察官Richard Boscovich，在微软的数字犯罪部门的高级律师。他说：他们改变了攻击你的方式，
距离不代表安全。例如，该是一个积极的计算机病毒出现在电脑在中国、美国、俄罗斯、澳大利亚和德国。微软甚至已经发现在开曼群岛一个服务器来控制该电脑被感染。这些感染的计算机成为僵尸网络的一部分，这是网络犯罪最常见的持续性工具之一。同时，该似乎随时准备攻击。Patrick Stratton，微软的数字犯罪部门的高级经理，说感染率已经达到了顶峰，部门提交文件，向法庭解释Nitol及其3322.org域名之间关系。
对于微软来说，打击网络犯罪是一个很好的业务。该公司的Windows操作系统上运行的大多数电脑连接互联网。恶意软件的受害者可能认为他们的问题源于Windows，而不是病毒不能察觉，这可能损害品牌和公司的声誉。Boscovich指出，一旦盗版软件采用快速转播恶意软件感染的危险，不仅是对微软的形象。他说：这不仅仅是传统的知识产权问题，这已经成为一个安全问题。




该调查由微软电子犯罪部门推出在2011年8月开始调查，对于销售盗版Windows。微软中国员工购买20台新电脑的零售商和他们的家园，可以连接到互联网。他们发现所有的计算机都使用盗版的Windows操作系统，其中4例预装恶意软件。但预装该计算机是最惊人的，因为恶意软件非常活跃。
斯特拉顿在提交给法院的文件中说：在我们供电的电脑，电脑还没有收到我们的任何指令已经开始延伸到互联网上，试图接触电脑，我们并不熟悉。斯特拉顿和他的同事们还发现，该传染性很强。他们插入U盘插入电脑，和病毒立即自身拷贝到它。当U盘插入另一台机器，该快自身拷贝到电脑。
根据法庭文件，微软检查该样品数千，所有连接到命令和控制的3322.org相关域名服务器。微软在其诉讼中表示：简单地说，3322.org是非法活动的主要枢纽。犯罪分子利用集线器向无辜用户的电脑传播恶意软件和指令。
彭永是一个注册拥有3322.org，谁说他滥用域名零容忍；曾与中国执法机构。但是，他说，他有大量的用户，调查工作十分困难。彭永在微博私信说：我们的政策一直反对我们的域名恶意的目的。我们现在有285万个域名，它是不可能排除那些恶意使用域名。
但Boscovich指出，彭永忽略警告其他的网络安全公司。据计算机安全公司Zscaler，超过2009的全球网络中的恶意交易账户17% 3322.org的域名。2008，卡巴斯基，俄罗斯安全公司报道，所有的恶意软件40%是3322.org有一定关联。
美国地方法院法官Gerald Bruce Lee同意微软的请求传输互联网流量被从3322.org甘露醇和其他恶意软件的一个特殊的网站叫天坑。那里，微软可以提醒受感染的计算机用户升级自己的杀毒软件，清除该。因为法官发布了一项命令，超过3700万的恶意连接断开从3322.org由于法官发布了一项命令，微软表示。