事发时颜宁早已回国，且“个人网页已数年没有打理”，因此最近用她的帐号登录者就是“黑客”。“黑客”的IP地址在用户登录记录中有据可查。

“黑客”不必费劲再黑可能存在的网络相册，而会用在网上能找到的现成公开的照片来合成“恶意图片”，因为这可达到同样目的。

“黑客”不必将“恶意图片”的文件名“置换为同名合成图片”，因为网上本来就没有指向那个合成图片的链接。

“黑客”不必篡改文件日期，因为会不小心穿帮：老文件日期的图片却不慎用了该日期之后拍摄的照片合成。