真相还原： 玩的不是 “偷菜”，玩的是QQ围棋游戏
联合调查组动用保密部门特殊软件还原上网记录
11月11日下午，南京市卫生局成立了一个联合调查组，包括卫生主管部门领导、媒体代表、网民代表、医疗专家、电脑专家共14人。本报记者刘大颖应邀进入调查组，直接介入徐宝宝在儿童医院死亡情况的调查。调查组共分为三个小组:一组负责诊疗问题的调查，明确诊疗责任；另一组负责医风医德的调查，对患儿徐宝宝父母反映的医护人员不尽责、上网玩游戏等问题进行核查；还有一组是技术组，对当事毛晓珺医生的电脑上网记录进行调查，并查看11月3日晚到4日晨事发时的监控录像。联合调查组从11日下午开始，进入儿童医院调查，并在高楼门宾馆连夜与患儿家长、医生、护士等10多名当事人，进行了33人次的调查核实，到昨天早上7时，事实基本查清。
游戏
毛晓珺医生值晚班时确实上网玩了QQ围棋
此前，患儿父母均反映毛晓珺医生只顾玩“偷菜”游戏，不愿替宝宝看病。在11月10日儿童医院的调查通报会上，院方称调查毛晓珺医生在网上“偷菜种菜”的行为并不存在，当晚毛医生是用自己的电脑整理论文，并不是网上所说的玩游戏。此次调查组针对那一晚，值班的毛晓珺医生究竟有没有上网玩游戏进行了重点调查，通过毛晓珺医生本人调查及毛晓珺笔记本电脑检查，证实毛晓珺医生在11月3日事发当晚，存在上网玩QQ围棋的行为，此行为严重违反了医院值班的有关规定。
还原手段A：当事人
毛晓珺医生本人亲口承认上网下了两盘QQ围棋。
在调查组找毛晓珺医生调查11月3日晚到4日凌晨值班期间所有行为时，毛晓珺医生说：“晚上7点多，在患者家属离开后，我上网下了两盘QQ围棋，每盘大约40分钟。”也就是说,毛医生在值班期间上网玩游戏的事实得到其本人认可。
还原手段B：电脑
对毛晓珺医生电脑检查证实其在值班期间登录了QQ围棋。
在调查组的要求下，11日下午，毛晓珺医生将其3日值班期间所用的笔记本电脑提供给调查组，由调查组里的电脑专家及调查组成员进行上网记录的检查，11日晚，电脑专家进行了3个多小时的技术处理，用国家保密部门对上网记录进行检查的ViewUrl软件，恢复被删除的上网记录，通过这款软件搜索到的上网记录和IE缓存里记录是一致的。经认定， 毛晓珺医生提供的这台笔记本电脑系统没有格式化或者重装过，没有浏览记录删改过的痕迹。毛晓珺医生在3日下午当班时，开机时间是17：37（此为毛医生计算机时间，经核对，比正常时间慢5分钟左右，下同），关机时间是4日凌晨1：03，4日早上7：50电脑又开机。在3日17：38，打开了D盘下的QQ游戏可执行文件，激发了一个动画链接，可能是其在登录QQ用户端时激发的广告动画。3日23：41，有一个cookie文件，是QQ游戏的认证文件。说明从当天傍晚5点38分到夜里11时41分，QQ游戏是一直开着挂在网上的。在3日晚上开机后到关机这段时间，只有20时45分、20时48分、23时41分三个网页浏览记录，分别是阿里妈妈购物网站、广告网站、QQ游戏网站，证实了毛医生没有通过网页上开心网偷菜的记录，但其上QQ网玩游戏是肯定的。
