专家就是专家，省厅洪专家监测到了猎鸥行踪，查到两条重要的线索：攻击者使用移动设备，基本确定为手机；还有一个提钱的线索，确定有人在本市多家营业网点提取大量现金。
“我们没控制住，还是有一些钱被提走。”洪专家对公安局局长说，“数额比较大。”
“柜台和ATM机上取款？”明天罡问，
“是，他们把盗出的钱打在一些卡上，然后用卡提钱。”
公安局局长看到希望，只要用卡去提现，人得到柜台和ATM机前吧？这些地方都装有监控录像，会录下取款人的交易过程。明天罡说：“我们调取银行的监控录像，寻找嫌疑人。”
“这是个办法。”
“首先确定哪几笔资金可疑，大体的交易时间……”
洪专家已经确定了几笔资金可疑，具体交易时间和数额都已掌握，他说：“没问题！”
有了这些东西，查找的范围大大缩小。专案指挥部部署一组侦察员开始调查，寻找提款人。
“黑客的进入是通过手机进行的，”洪专家讲了第二个重大发现，“不出我们所料，移动通信设备作案，大大增加了我们破案的难度。”
为警方破案设置障碍增加难度，逃避制裁。明天罡有请教的意思，说：“手机上网，比固定机器隐蔽？”
“理论上是，手机可以在任何位置，譬如移动的交通工具上，都能实施上网攻击。”洪专家说。
“地点不固定，找到他们很难。”明天罡说。通过技术手段可以找到攻击者的位置，现在使用手机，找到了，赶到那地方人可能已经逃走了。公安局局长说的很难，指的就是这个。
“我们初步掌握了他们的位置。”
这是一个大好消息，明天罡高兴道：“太好了，他们在哪里？”
“白狼山。”
白狼山绵延几百里，找到一个能让手机发出信号的地方不太容易。怎么说也有了大方向。警方可以分析，是什么人在山里，而不在城里，职业特点等，寻找线索。
“我对白狼山不熟悉，有地图吗？”
“有。”
明天罡从卷柜里取出一张白狼山地图，三江市建白狼山经济技术开发区时绘制的1∶2000地图，很新，展开在省厅专家面前。
地图上看，白狼山图形酷似一只横卧的狼，三江市区在它的头部、面部位置，狼的前腿位置是地界，往下行政区域不归三江管辖。
“从这儿到这儿，”明天罡沿着界线划，说，“内侧属于三江，外侧归四平管辖。”
“大约面积？”
“一百平方公里左右。”
“有人居住吗？”
“大荒沟，棒槌沟有几个村子，坐落在山南坡，基本靠近郊区。”公安局局长熟悉这里的一山一石，一草一木，“沟里零星还有些跑山（采集山货为生）临时居住挖的地窨子、窝棚、马架子。”
“近处人比较多的地方呢？”专家询问道。
近郊有一家制药企业，员工一千多人。再远一点儿，有一座水库，名叫转山湖，承包给个体户养鱼，雇用喂鱼、打鱼的大约有七八十人。公安局局长介绍情况。
转山湖，从名字推断应是一个不错的景点。洪专家问：“搞过旅游什么的吗？”
“搞过。”公安局局长说。
市旅游局招商引来一些客商开发旅游项目，一期湖上观光，建完接待游人，发生意外事件，游艇在头湾处触雷，死伤二十几名游客，此事影响伴着谣言扩大，说日本鬼子投降时将炸弹、地雷扔进水里，游艇触上它们炸沉的。转山湖里有炸弹地雷！谁还敢来雷区游玩？湖区的二期、三期没建，客商扔下烂尾旅游工程，市政府没钱续建，加之炸弹、地雷的传说，放弃旅游开发养鱼，黄伟明承包下此湖，经营权二十年。
“去那里交通是否方便？”
“很方便。”
日伪时期，侵略者在白狼山里开采黄金、伐木、养林蛙……修了许多条进山道路，通向转山湖的公路在此基础上扩建而成。路的标准很高，双向行驶。
“从市区驾车到达转山湖需要多长时间？”
出市区需要二十分钟，上路进山三四十分钟，加一起一个小时左右的车程。
洪专家计算在两个小时的时间内，往返白狼山完成上网攻击，应该是没问题的。他说：“犯罪嫌疑人完全可以出城到达白狼山某一个地方，在那儿对三江银行远程攻击，完成后乘车返回，我们即使监测到了在那儿发出的信号，赶到时也见不到人。这是车上，他们还可以藏身某个地方，实施攻击。”
“无论车上和藏身某一处，”公安局局长说山里有很多山洞，几百年大树的树洞，还有当年采金、伐木、挖参人……遗留下很多可住人的地方（金工住地仓，伐木工住木刻楞，挖参人住窝棚、马架子，跑山的住山洞、树洞。），可住人的地方很多，“随便哪里都可以栖身，找他们就如到大山里找几只蚂蚁，目标太小。”
“我咨询了电信专家，他们说在白狼山里通过手机上网，有一定的区域限制，其他地方信号很弱，或根本上不了网。”
哦，范围又缩小一些。公安局局长想听听省厅专家有什么好建议，洪专家说：“派人进山，寻找可疑人员，在通向山里重点区域布控。”
“我们的人已经在那里……”公安局局长说。