整整两个星期，对公司内部20多名职员、大户室近200名大户，进行了一丝不苟的排查，结果是全部被排除嫌疑。
随后，侦查人员在电脑技术人员的帮助配合下，对营业部250多台计算机终端机进行逐台排查，从技术可能和被利用成为犯罪工具的作案可能两个方面进行分析实验，最终将符合两种可能的终端机范围缩小到营业部散户大厅的九台终端机上。
终端机的范围被科学分析缩小了，可侦查嫌疑对象的范围却大大扩大了。因为散户大厅每天都有数百名股民流动，而且并不固定，每人都可能去接触那九台终端机。谁卖出了”莲花”、’‘兴业”
孙明忠支队长就侦查方向提出了新的设想：应当将侦查嫌疑对象的范围集中到在这一事件中能够牟利的人身上。
在涉及案件的两只股票交易中获取暴利的股民，就是侦查的重点对象，至少也是重要的线索来源。而从犯罪嫌疑人的作案手法分析，其利用通用户名登录进人中亚公司营业部计算机系统，说明此人掌握一定的计算机知识，而且有证券行业从业经验，很可能是证券公司职员。
第二天，侦查员胡文彪和朱海晨工程师再赴上海证券交易所交易部，调取了4月16日涉案的“莲花味精”、“兴业房产”两只股票的全部交易记录资料，从成交量大小人手，排出了数十个获利在万元以上的股民。