有了计算机水平与杨玉廷不相上下的钟彩妮的加入，齐志斌顿时感觉轻松了不少。
特别是当钟彩妮对出纳李红那台用来网上转账的电脑进行仔细检查后，明确得出“5615万巨额资金的转出，就是通过那个不知被什么人偷偷安装在电脑中，并设置成开机启动的远程控制程序进行操作的”结论后，齐志斌随即有了一个完整的调查思路。
可以肯定的是暗中安装远程控制程序的人就是嫌疑人。
而且嫌疑人必须有单独接触李红那台电脑的机会，又掌握一定的计算机知识，最起码是熟悉远程控制程序的操作和使用。
由于瑞博集团有一套相对严密和完善的财务制度，所以嫌疑人的范围就集中在了财务部的五个人身上——财务部长邹世龙，两名各有分工的主管会计，网上银行出纳李红与另外一名现金出纳。
但从有机会单独接触那台电脑这个条件进行筛选，最近三个多月来，也就是从安装了远程控制程序起的一段时间内，只有邹世龙和李红有单独接触那台电脑的机会。自然，他们两人的嫌疑也最大。
首先李红不仅具有单独接触电脑的机会，而且知道网上银行转账的所有三个密码——登入密码、u盾密码、支付密码。而且用来注册远程控制程序的qq号码，正是李红本人的。
可是，经过齐志斌对财务部其余四人，以及与李红关系比较近的其他人的调查了解，李红的电脑水平仅限于普通的业务操作。平时，一旦电脑发生什么故障，都是请旁人来处理，她自己根本处理不了。也就是说李红并不具备第二个条件。
还有，那个用她的qq号码注册的远程控制程序。仔细分析下来，如果转走5615万资金的人真是李红，她会留下如此大的漏洞吗？为什么非要用自己的qq号码进行注册？很显然，这一行为很不合常理。再者，作为那台电脑的实际使用者，李红完全有机会在事成之后的第一时间删除那个远程控制程序，她为什么没有那样做？
经过这样一分析，李红的嫌疑反而没那么大了。不过，暂时还不能排除她是伙同他人作案的可能。
如此，李红之外就是财务部长邹世龙了。
只是，这需要解释两个疑问。其一，仅仅知道网上银行登入密码的邹世龙是如何知道u盾密码和支付密码的。其二，只要登入网上银行就必须先插入u盾，那么，如果真是邹世龙所为，他又是如何得到的u盾。
当然，如果是邹世龙伙同李红共同作案，问题就迎刃而解了。但是，到目前为止齐志斌还没有发现这方面的证据。
通过对李红的进一步了解，以及财务部其他人的证实，又仔细观看了5615万元资金被转走时的财务部内部监控资料，齐志斌很快就解开了第二个疑问。原来李红中午出门吃午饭时，忘记了把u盾从电脑上拔下来。
李红本人的解释是：“上午临下班时刚刚给客户转过去三十六万元的货款。转完款时是中午11点35分，已经过了下班时间。因为着急去幼儿园接孩子，我只是退出了网上银行，却忘记把u盾拔下来。”
经财务总监陈绪贵证实，不仅上午的转款是事实，而且李红的确有一个五岁的女儿就在单位不远处的幼儿园，每天中午都是她负责接送。也就是说虽然还不能排除李红有伙同他人作案的嫌疑，但是她的这番解释倒也算合情合理。
继续调查下去发现，在5615万元资金被转走的时间段，财务部五个人中——李红接孩子回家吃饭，两名会计和现金出纳都在单位食堂就餐。唯独财务部长邹世龙是在财务部斜对门的休息室内吃完自带的午饭后，便在那里翻看杂志休息了一会，直到李红等四人陆续回来后才最后一个回到办公室。
“钟博士，那个隐藏在后台的远程控制程序能否通过手机激发？”
“能。”钟彩妮十分肯定地说：“而且，通过对那个远程控制程序的源程序进行检测发现，其中的确留有后门，完全可以通过安装有相关程序的手机或者电脑，通过网络激发从而进行相应的操作。”
“那是不是可以这样说，因为是通过远程控制程序中留下的后门，分三笔转走5615万元资金的操作是通过其他电脑来控制出纳这台电脑完成的，就基本可以排除李红是故意留下u盾的嫌疑了？”
“嗯，的确可以这样理解。”钟彩妮沉思片刻解释说：“如果是网上银行出纳伙同他人作案，就无法解释她中午离开时退出网上银行的行为。”
至此，齐志斌基本排除了李红是伙同他人作案的可能。
由于事发之后，公司保卫处第一时间就把财务部五人隔离了起来，并把他们的手机都收了上来，所以齐志斌和钟彩妮马上对五部手机进行了检查。最终，并没有从中发现可疑的，可以激发远程控制程序的软件。
难道是自己的推测出现了偏差？
正当齐志斌疑惑不解时，整整一下午都在调查邹世龙和李红等五人家庭经济情况的凌战回来了。
“有发现吗？”
当齐志斌把自己的发现和怀疑包括分析结果统统告诉凌战后，凌战点点头说：“大致不错，通过对他们五人家庭经济情况的调查发现，也只有邹世龙的情况有些特别。”
原来邹世龙两年前就与妻子离婚，之后一直是一个人带着刚上小学二年级的儿子租房居住。每个月的房租四千伍佰元，而邹世龙的工资只有八千