面对重重困难，侦查人员扮成考生，用九天考资网上留下的QQ号码与该网站取得联系。同时，专案组兵分三路，深入位于上海、贵州和郑州的相关网络技术公司的机房进行暗访调查，并与非法经营网站保持动态联系，以侦查其动向。
通过10余天的侦查，专案组初步断定嫌疑人身在江西南昌，并迅速挥师南下，在南昌警方的配合下寻找嫌疑人。
“对方的反侦查意识很强，和我们的联系时断时续，给抓捕工作造成了很大的困难。”邵国庆说，他们在南昌驻守了10
余天后，终于确定了嫌疑人的位置。在当地警方的大力配合下，专案组初步确定嫌疑人藏身之地为南昌市解放西路江信国际嘉园的一套单元房。
“不许动，我们是警察!”2011年11月23日14时，专案组民警打开了江信国际嘉园3号楼的810房门，屋内两名青年男子正在上网。还没等他们反应过来，民警已经将其控制住。他们操作的电脑上显示着正在下载的司法考试培训资料。
经现场突审，两名年轻男子供述，其中一人姓朱，24岁，2006年毕业于江西某电子信息技术学院计算机专业;另一人姓崔，18岁，是朱某的师弟，均系于洋的雇员，负责为九天考资网下载制作课件并上传到服务器。
“他们平时也不怎么能见于洋，不知道他的具体住址，称只去过一次。”侦查人员介绍说，凭着朱某的记忆，他们找到了于洋的住址南昌市洪都北大道金域名都小区，这是南昌市首屈一指的高档小区，而于洋居住的房屋更是价值百万元以上。在于洋家门口，一名戴着眼镜的斯文男子出现在抓捕民警面前。
“你是于洋吗?”民警问。
“是我!”该男子平静地回答。通过了司法考试的于洋深知自己的罪行，也明白这一幕早晚会出现在他面前，所以他被抓时出奇的平静。
