刚雪印提示您：看后求收藏（350中文350zw.com），接着再看更方便。
艾小美一门心思捣鼓马可莹的手机，杜英雄便接下在变态网络论坛中和微信以及QQ上寻找江枫的“犯罪导师”的任务。
由于先前韩印提过江枫对《美国精神病人》这部电影极为推崇，于是杜英雄便把筛查的重点放到那个以“美国精神病”命名的变态论坛上。结果发现了一个与江枫微博名字一样的账号——理智面具。到这步，就又是艾小美的活了，通过梳理论坛浏览缓存，很快锁定了“理智面具”的IP地址，随后调阅相应的入网档案，上面显示的登记人正是江枫。这并不出人意料，关键是要找出他在论坛中经常跟什么人交流。可是杜英雄细细把论坛翻了个遍，并未发现相关线索，江枫大多时候都是只看不发言，只有下载一些变态视频和照片资源需要回复时，才能看到他简短的评论。总之，在该论坛上并未发现江枫与什么人有密切互动。
至于微信和QQ相比，显然前者私密性更好，而且通过一番技术侦查，杜英雄发现江枫和时下大多数人一样，基本上已经不怎么使用QQ，便将微信联络人作为重点筛查方向。江枫的微信上，从A到Z，英文字母打头的联络人仅有90人，这其中大多数是他学员的家长，这也与他不善表达的个性有关，朋友比较少。那么剔除女性联络人，则还剩32人；剔除身在外地的联络人，还剩19人；经过相关的询问，再剔除身高不足1.8米的，最终只剩下3名联络人值得更深入地追查。
接近中午，艾小美对手机的检测终于有了结果。简单点说就是手机中了木马病毒。艾小美怀疑“跟踪者”最初是假冒商家通过QQ与马可莹联络演出事宜，在聊天中把木马植入马可莹的手机中，从而对其手机收发短信和拨打电话进行监听，并窃取其社交软件的账号和密码，同时获得精准的定位信息。
艾小美进一步测试发现，该木马病毒已经侵蚀到多款马可莹日常应用的软件中，这就导致她在不更换手机的情形下，即使更换手机号码、QQ和微信号码，依然是枉费心机。因为只要她打开那些中了病毒的软件，新的信息便会被重新搜集，发送到始作俑者那里。
不仅如此，木马病毒还感染了手机中的照片相册和SD卡，这也是为什么即使马可莹更换了手机，依然无法摆脱“跟踪者”的定位和骚扰。因为她会把原手机中储存的照片以及SD卡放进新的手机中，只要打开旧照片和SD卡储存的信息，木马病毒便再次开始运行，并迅速蔓延到整个手机。
艾小美很确定这一次遇到了高手，不仅仅其使用的木马病毒侵蚀性强和广，并且从一开始他所有的操作，都是通过“共用VPN”跳转“2层”后执行的，以达到隐藏真实IP地址的目的。
对这种操作手法的反向追踪，成功率相对较低，过程也极其烦琐。具体步骤：艾小美得先获取到追踪者给马可莹发送信息时，所显示的服务器IP地址；由此追查到VPN2的IP地址；再通过这个IP地址侵入VPN2的服务器；通过读取服务器链接日志，追查到VPN1的服务器；再通过读取服务器链接日志，追查出“跟踪者”真实的IP地址；然后查出网络运营商，最终调出“跟踪者”入网登记信息。
同时，艾小美也着手反向读取木马病毒的数据，通常在那些数据中会隐藏病毒制造者的个性签名。
韩印和顾菲菲按照事先的约定，与马可莹的前夫赵德伟在他的单位见了面。问话中，赵德伟表现得滴水不漏，也毫不掩饰对马可莹的怨恨，对于韩印试探性的有关骚扰和报复马可莹的问题，均矢口否认。通过电信部门和银行部门调看赵德伟的手机通话记录和财务支出记录，也均未发现疑点，所以对于赵德伟的怀疑只能暂且放下。韩印决定把注意力放到樊敏身上，便和顾菲菲驾车返回支队，准备到档案室将樊敏车祸事件的卷宗档案找出来研究一番。
除了网络追踪，叶曦和陈铎也着手启动诱捕计划。为谨慎起见，他们把手机留给艾小美，取出手机SIM卡放置到另一部手机中，并且直到马可莹单位附近才把手机开机。
