黄某浮出水面，标志着“7·11”案的侦破出现了重大转机。

　　收网行动

　　5名嫌犯落网

　　尽管嫌犯浮出水面，但警方还不能下手，因为黄某不是“孤立”的，而且她在这一起网银木马盗窃案件中扮演的角色、所处的地位并没有查清。

　　为此，警方展开了进一步的调查，通过对木马病毒进行全面跟踪测试，警方发现了三台木马配置服务器，分别在江苏扬州、镇江和浙江温州等地。

　　9月1日，专案组民警驱车5000多公里，分别赶赴徐州、扬州、镇江、杭州、温州等地展开了侦查工作。结果在徐州查证了专门从事“人人网”账号注册的嫌疑人的情况;在扬州、镇江、温州成功对犯罪嫌疑人使用过的三台木马配置服务器展开了调查，获取了大量与涉案嫌疑人有关的信息。此外，通过调取相关平台数据进行分析，研判，查实了黄某在系列网银木马盗窃案中的地位和作用。

　　收网的时间已经成熟，10月5日，专案组分成了5个抓捕组，2个取证组，分别赶赴浙江台州、河南商丘、广东江门、江苏徐州、扬州、镇江以及上海等地对嫌犯展开抓捕。

　　10月12日，木马作者孙某某在河南商丘被抓获，黄某在浙江台州被抓获，嫌犯陈某某在广东江门被抓获，马某某在徐州被抓获，丘某某在上海被抓获。与此同时，警方还在扬州、镇江以及温州成功提取了三台木马配置服务器。

嫌犯孙某某

　　据统计，本次行动，扣押涉案电脑12台、木马服务器三台、银行卡30余张，扣押涉案资金100余万元。经查，本案的涉案金额达到了600万元。

　　在审讯中，犯罪嫌疑人，木马病毒制作者孙某某交代说，他在2011年5、6月份通过互联网得到木马病毒部分源代码，在对其功能和支付接口等进行了改良后便以500元每周的价格出租。在用户使用期间，他还不断对木马程序进行更新，从中获利5、6万元。