省厅：电脑专家会诊锁定李俊
1月31日下午，省厅抽调武汉、宜昌、荆门等地6名网监精英、特地从国家计算机病毒应急处理中心赶来的1名专家和仙桃网监大队全队人马齐聚省公安厅，对该案进行专案研讨。
在网监总队统一部署下，仙桃网警运用多种网络技术手段和侦查手段，获取了犯罪嫌疑人“武汉男生”的身份信息。“武汉男生”又名“小俊”，男，25岁左右，身高1.75米，网名为“DAVE”。根据“小俊”上网账户资料，警方将目标锁定在一个叫做罗某的人，此人居住在武汉市关山某居民楼。
专班人员现场发现，此地为一出租屋，罗某租住在第二层右边的一个三居室，房主称，此屋由罗某于2006年2月租下，现住有罗某、其女友，以及一个被其称为“师傅”的人。根据房主的描述和警方掌握的嫌疑人照片，专班人员确定，罗某的师傅就是“小俊”。
租住屋：蹲守民警逮住李俊
李俊的弟弟李明回忆说，哥哥是在回租住屋时，被蹲守的民警抓住的。
今年1月7日，李俊到武昌火车站迎接回汉的弟弟李明，并将李明安顿在关山马家庄的租住屋中。租住房原本是一套两室一厅的房子，系李俊与一罗姓初中同学合租的，罗在电脑城打工，负责装机。李俊每月承担房租200元。
李明回忆，此后一周，哥哥李俊很少回租住屋，只是偶尔几次打电话给李明，请李明到路边小餐馆吃饭。父母的健康是两人谈论最多的话题，“我们很少谈有关电脑的事，哥哥认为我电脑水平太低，不配与他交谈”。
李明打听李俊在干什么时，李俊总是说：在电脑城打工。偶尔有一次，李明谈到在网上作恶多端的熊猫烧香病毒，请教预防此病毒的方法时，李俊哼了哼，说此病毒没什么，让李明多吃菜，少说话。
李明在武昌玩了一个星期后，回到新洲阳逻家中。
2月3日16时许，李明从家中赶到李俊租住屋，等李俊回来。谁知屁股还没坐热，几名民警冲进屋内，将李明带到派出所。
17时许，警方从侦查中获悉，犯罪嫌疑人要潜逃外地！网监总队立即向武汉市机场、火车站、长途汽车站等各个进出口岸发出协查通报。
19时许，从在出租屋蹲点守候的工作组传来消息，回出租屋取东西准备潜逃的李俊被当场抓获。随后，李明在派出所看到被抓获的哥哥李俊。
李明后来被放出。他说，4日，民警找他父母调查时，他才晓得哥哥涉嫌制造“熊猫烧香”病毒。