拉斐尔在沃桑国互联网世界中，不停的收集着m先生的线索，包括从最早爆发月亮病毒的东京知事报官方论坛，收集一些信息。
虽然东京知事报官方论坛，因为月亮病毒的问题，被迫暂停服务，但在webcache中，依旧有东京知事报论坛的网页缓存。
拉斐尔需要查看，月亮病毒具体第一次爆发的时间。
得到这个时间，有什么用处呢？
看似毫无意义的爆发时间，其实隐藏着一些秘密。通过调查webcache，浏览东京知事报官方论坛的网页缓存，拉斐尔找到了稻花一巷发布的帖子，从发帖时间来看，稻花一巷无疑是拉斐尔找到的最早受害者。
‘凌晨零点多吗？’拉斐尔默默的记录下时间，然后又在互联网上，搜索第二代月亮病毒爆发的时间。
第二代月亮病毒，大约在沃桑国时间九点多开始大规模爆发，拉斐尔将两个时间记录了下来。
‘沃桑国的时区是utc+9，第一代月亮病毒和第二代月亮病毒，爆发的时间，从凌晨零点到早上九点多，总共间隔了八个小时。这个八个小时时间，那个m先生没有出现。’
拉斐尔通过两次病毒爆发的时间，继续分析着。
‘参考月亮病毒那句月亮代表我的心的提示，再结合沃桑国和周边国家的关系，以及曾经夏国两次对沃桑国，不正常的网络战争，还有夏国的名曲《月亮代表我的心》，最后对应八个小时时间的空档，基本上可以判断出，m先生有可能在夏国！’
不得不说拉斐尔很聪明，仅仅是两个时间点，结合其他信息，就分析出m先生可能在的地方。
‘夏国的时区是utc+8，比沃桑国早了一小时，结合八小时时间空档，那个m先生很有可能只是去睡觉了而已！毕竟第二代月亮病毒比第一代月亮病毒，只是多了一个重启命令，最多只需要几分钟时间，就可以把源代码添加完成！’
拉斐尔没有武断的下结论，而是继续猜测。‘还有一个国家也很可疑！南朝国和沃桑国，也是历来的恩怨。而且，南朝国的家伙，很喜欢剽窃夏国的文化，或许月亮代表我的心，也是他们剽窃的夏国文化。南朝国的时区是utc+9，与沃桑国的时间一致，它也不能排除嫌疑！’
确定了两个可疑目标之后，拉斐尔开始做准备起来。
夏国，双庆市，景雅苑，石磊的脑海中，关于无病毒库杀毒防火墙的原理，有想法却很模糊，没有一个清晰的概念。
无病毒库杀毒防火墙这个念头，他重生之前就有，只不过一直没有实践。如今，全身心投入研究之后，种种框架与思路，如同潮水一样涌来，奈何思绪很多但也很乱。
‘病毒的种类，无穷无尽，虽然大多数的病毒，只不过是三流菜鸟，按照固定模式的代码，采取了各种各样的封包，以达到欺骗目的。但这些病毒的核心源代码几乎相似，想要欺骗杀毒软件基本上不可能，也只有欺负网吧无杀毒软件的用户。’
--