最開始的時候劉凱斌隻是負責他的日常工作，因為他雖然開始負責李維塔的案子了，但他依舊是公安係統中負責網絡犯罪監控方麵的專家。
二零一三年三月份的時候，一起網絡犯罪引起了劉凱斌的注意。
那是一起使用木馬盜取網絡遊戲玩家賬號的案子。
這不是什麼特別的案子，之前類似的案子也出現過。但引起劉凱斌關注的不是這個案子本身，而是幕後人的操作方法。
違法份子從三月二號到三月九號，八天時間一共盜取了十四個玩家的賬號，將遊戲賬號中玩家用人民幣買到的裝備倒賣出去，據統計，這十四個玩家的損失加起來有三萬多。
第一個報案的玩家是三月三號，三月六號的時候劉凱斌追蹤到了某個網遊的付費係統，有一筆交易是在淩晨四點多完成的，這引起了他的注意，他鎖定了交易人的IP，發現這個地址就位於W市。但第二天六點多的時候劉凱斌就發現自己已經被對方給耍了。他鎖定的IP被綁定到了另一個未知的域名上去了，而之前他追蹤的那個IP已經無法追蹤到了。
這讓他想到了2011年的時候他追蹤的那個黑客——也就是李維塔——他當時就是頻繁的使用這種把戲多次逃脫了他的追蹤，這套把戲的原理看上去很簡單，但卻一直令他一籌莫展。
這條線索雖然斷了，但這讓劉凱斌相信李維塔又開始在網上出現了。
他將這件事情告訴了成克，但成克似乎很懷疑，因為成克認為李維塔現在不應該缺錢了，他為何還要鋌而走險？當然，成克的這個判斷是建立在李維塔已經拿到了李瀾的那筆錢的基礎上的，但如果真是李維塔的話，那就是說，當年他並沒有得到那筆錢，所以他現在又缺錢了？這會顛覆成克的之前的推斷，把事情往混裏搞。
從那時候開始，劉凱斌將重點全部投入在了網絡上麵。他相信如果那個人是李維塔的話，他對自己的技術是相當自信的，能夠不斷逃脫追蹤，所以他應該還會繼續他的犯罪。
四月下旬的時候，劉凱斌查封了一批非法**的IP，這隻是例行的工作，但查封之後的一個叫做“桃色之鄉”的網站引起他的注意。
他查看了記錄，這個網站因為強迫彈出窗口而被用戶舉報，原本並沒有引起劉凱斌過多的關注，但直到他查封了這個網站之後。
劉凱斌有個習慣，他在查封一個網站之前，首先會把自己換位為瀏覽網頁的網友，將這個網站收藏，查封之後，他過段時間會點擊打開，一般情況下被查封的**，為了挽留他們之前的瀏覽群體，會將窗口轉移到一個頁麵，上麵會有類似“緊急通告”之類的東西，那上麵會提供的該網站新的站址——於是劉凱斌進而再查封，這是一個不錯的辦法，他屢試不爽，成績斐然。
對桃色之鄉他當然也用了這個法子。
但當他再次打開被查封的“桃色之鄉”的網址的時候，網站正常顯示打開了，他查看了後台，發現網址鏈接在打開之前這個網址的同時會自動跳轉到一個新的網址，一切都是自動完成，而不是用“公告”那種原始的方法。
這當然為那些用戶提供了便利，增強了在同類網站中的競爭力。
劉凱斌從IP端頭開始監控這個網站了。那個晚上讓他印象很深刻，他記得他不斷的鎖定這個網站對應的域名和IP號，但對方好像在故意和他鬥一樣，也在不斷的跳轉，一直忙乎到第二天上午，對方好像停止了動作。劉凱斌同時也停了下來。