艾小美一門心思搗鼓馬可瑩的手機，杜英雄便接下在變態網絡論壇中和微信以及QQ上尋找江楓的“犯罪導師”的任務。
由於先前韓印提過江楓對《美國精神病人》這部電影極為推崇，於是杜英雄便把篩查的重點放到那個以“美國精神病”命名的變態論壇上。結果發現了一個與江楓微博名字一樣的賬號——理智麵具。到這步，就又是艾小美的活了，通過梳理論壇瀏覽緩存，很快鎖定了“理智麵具”的IP地址，隨後調閱相應的入網檔案，上麵顯示的登記人正是江楓。這並不出人意料，關鍵是要找出他在論壇中經常跟什麼人交流。可是杜英雄細細把論壇翻了個遍，並未發現相關線索，江楓大多時候都是隻看不發言，隻有下載一些變態視頻和照片資源需要回複時，才能看到他簡短的評論。總之，在該論壇上並未發現江楓與什麼人有密切互動。
至於微信和QQ相比，顯然前者私密性更好，而且通過一番技術偵查，杜英雄發現江楓和時下大多數人一樣，基本上已經不怎麼使用QQ，便將微信聯絡人作為重點篩查方向。江楓的微信上，從A到Z，英文字母打頭的聯絡人僅有90人，這其中大多數是他學員的家長，這也與他不善表達的個性有關，朋友比較少。那麼剔除女性聯絡人，則還剩32人；剔除身在外地的聯絡人，還剩19人；經過相關的詢問，再剔除身高不足1.8米的，最終隻剩下3名聯絡人值得更深入地追查。
接近中午，艾小美對手機的檢測終於有了結果。簡單點說就是手機中了木馬病毒。艾小美懷疑“跟蹤者”最初是假冒商家通過QQ與馬可瑩聯絡演出事宜，在聊天中把木馬植入馬可瑩的手機中，從而對其手機收發短信和撥打電話進行監聽，並竊取其社交軟件的賬號和密碼，同時獲得精準的定位信息。
艾小美進一步測試發現，該木馬病毒已經侵蝕到多款馬可瑩日常應用的軟件中，這就導致她在不更換手機的情形下，即使更換手機號碼、QQ和微信號碼，依然是枉費心機。因為隻要她打開那些中了病毒的軟件，新的信息便會被重新搜集，發送到始作俑者那裏。
不僅如此，木馬病毒還感染了手機中的照片相冊和SD卡，這也是為什麼即使馬可瑩更換了手機，依然無法擺脫“跟蹤者”的定位和騷擾。因為她會把原手機中儲存的照片以及SD卡放進新的手機中，隻要打開舊照片和SD卡儲存的信息，木馬病毒便再次開始運行，並迅速蔓延到整個手機。
艾小美很確定這一次遇到了高手，不僅僅其使用的木馬病毒侵蝕性強和廣，並且從一開始他所有的操作，都是通過“共用VPN”跳轉“2層”後執行的，以達到隱藏真實IP地址的目的。
對這種操作手法的反向追蹤，成功率相對較低，過程也極其煩瑣。具體步驟：艾小美得先獲取到追蹤者給馬可瑩發送信息時，所顯示的服務器IP地址；由此追查到VPN2的IP地址；再通過這個IP地址侵入VPN2的服務器；通過讀取服務器鏈接日誌，追查到VPN1的服務器；再通過讀取服務器鏈接日誌，追查出“跟蹤者”真實的IP地址；然後查出網絡運營商，最終調出“跟蹤者”入網登記信息。
同時，艾小美也著手反向讀取木馬病毒的數據，通常在那些數據中會隱藏病毒製造者的個性簽名。
韓印和顧菲菲按照事先的約定，與馬可瑩的前夫趙德偉在他的單位見了麵。問話中，趙德偉表現得滴水不漏，也毫不掩飾對馬可瑩的怨恨，對於韓印試探性的有關騷擾和報複馬可瑩的問題，均矢口否認。通過電信部門和銀行部門調看趙德偉的手機通話記錄和財務支出記錄，也均未發現疑點，所以對於趙德偉的懷疑隻能暫且放下。韓印決定把注意力放到樊敏身上，便和顧菲菲駕車返回支隊，準備到檔案室將樊敏車禍事件的卷宗檔案找出來研究一番。
除了網絡追蹤，葉曦和陳鐸也著手啟動誘捕計劃。為謹慎起見，他們把手機留給艾小美，取出手機SIM卡放置到另一部手機中，並且直到馬可瑩單位附近才把手機開機。
碰巧的是，手機剛開機，便收到“跟蹤者”的一撥騷擾短信。故意拖了一陣時間，葉曦開始代表馬可瑩與“跟蹤者”通過短信試著建立溝通。一番你來我往，“跟蹤者”逐漸上鉤，葉曦便適時提出：自己可以付給“跟蹤者”一筆錢，或者兩人見一次麵當麵把話說清楚，以求“跟蹤者”放過她，不再進行騷擾。對方似乎故作姿態地考慮了一會兒，最終表示選擇與馬可瑩見上一麵。隨後雙方商定兩小時後，在電視台大廈旁邊的咖啡館見麵。葉曦則進一步強調，馬可瑩會在咖啡館靠窗的4號桌等候“跟蹤者”。
午後2點15分，在警方的安排下，精心打扮過的馬可瑩，如約坐在咖啡館4號桌前。大約5分鍾後，一個戴著眼鏡、剃著板寸頭發的年輕人，左顧右盼地走進咖啡館。年輕人一身的名牌，手裏攥著手機和一把寶馬車鑰匙，渾身上下圓鼓鼓的，雙眼微紅，臉色蠟黃，一看就是那種沉迷酒色、睡眠顛倒、營養過剩的紈絝子弟。