艾小美一門心思搗鼓馬可瑩的手機，杜英雄便接下在變態網絡論壇中和微信以及QQ上尋找江楓的“犯罪導師”的任務。
由於先前韓印提過江楓對《美國精神病人》這部電影極為推崇，於是杜英雄便把篩查的重點放到那個以“美國精神病”命名的變態論壇上。結果發現了一個與江楓微博名字一樣的賬號——理智麵具。到這步，就又是艾小美的活了，通過梳理論壇瀏覽緩存，很快鎖定了“理智麵具”的IP地址，隨後調閱相應的入網檔案，上麵顯示的登記人正是江楓。這並不出人意料，關鍵是要找出他在論壇中經常跟什麽人交流。可是杜英雄細細把論壇翻了個遍，並未發現相關線索，江楓大多時候都是隻看不發言，隻有下載一些變態視頻和照片資源需要回複時，才能看到他簡短的評論。總之，在該論壇上並未發現江楓與什麽人有密切互動。
至於微信和QQ相比，顯然前者私密性更好，而且通過一番技術偵查，杜英雄發現江楓和時下大多數人一樣，基本上已經不怎麽使用QQ，便將微信聯絡人作為重點篩查方向。江楓的微信上，從A到Z，英文字母打頭的聯絡人僅有90人，這其中大多數是他學員的家長，這也與他不善表達的個性有關，朋友比較少。那麽剔除女性聯絡人，則還剩32人；剔除身在外地的聯絡人，還剩19人；經過相關的詢問，再剔除身高不足1.8米的，最終隻剩下3名聯絡人值得更深入地追查。
接近中午，艾小美對手機的檢測終於有了結果。簡單點說就是手機中了木馬病毒。艾小美懷疑“跟蹤者”最初是假冒商家通過QQ與馬可瑩聯絡演出事宜，在聊天中把木馬植入馬可瑩的手機中，從而對其手機收發短信和撥打電話進行監聽，並竊取其社交軟件的賬號和密碼，同時獲得精準的定位信息。