当天晚上六点左右，本城的所有使用专用网络的人发觉，之前的拥堵状况有了改善，频繁掉线，浏览网页半天打不开，所有下载速度几乎没有的状况，已经很少出现。
当然，这时候很多政府机关，和其他专用网络的使用者已经下班，所以感受最明显的，其实是教育网用户，也就是大学生为主的一群人。
“网络正常了？”各个论坛微博里，都有不少人发帖询问现在的状况。
“似乎还不是完全正常，速度还是慢啊！”
“挺奇怪的，有的快有的慢。”细心的人发现了问题，“校内FTP什么的都挺快的，可是同是校园网，连接其他学校就比平时慢多了……”
“估计是有故障还在调吧？不管了，反正这速度玩点页游是没问题了。”
“刷微博也行……”
这时候，大部分普通人已经感觉不出此时的网络与平常有什么不同，纷纷看片的看片，玩游戏的玩游戏。至于那些只使用网络浏览功能，或者QQ聊天的人，更是感觉一切已经恢复正常，沸沸扬扬了一天的网络堵塞事件已经过去。
但也有那敏感之人，意识到事件并未结束。其中那活跃的，还纷纷在网络上分析起来。
其中有胡乱分析，根本不靠谱的；有纯粹凑热闹赚取人气炒作自己的；也有的，还真凭借现状分析出点门道来，虽然与实际情况未必完全相符，但多少已经接近了。
比如某微博的大V，是在一家网络安全公司任职。他在当天晚上八点的时候，发了一条长微博，里面分析道：“……现在的网络表面上看来恢复了正常，实际上却只是混乱之前的表象。不难看出，本城的网络维护部门，采用的方法是切断专用网的外部链接，先内部局域，然后再同意走公网线路与外界通讯。这正是之前暗夜之光所建议的方法之一。要真正彻底的解决问题，还必须解决专用网络的问题。
不过不论是暗夜之光，还是网络监察部门的告示，以及各大新闻报道都回避了一个问题。那就是攻击是谁造成的。暗夜之光仅仅是说攻击来自于专用网络内部。但是稍加思考，注意到如此大规模的，同时爆发的攻击，来源还分散在全国各地的小城市，城镇，必定是有人提前做了全盘的，周密的部署结果。
如果我们继续分析一下这种借用他人网络，使其自己内部攻击的手法，都需要什么，就不难得出这很可能不是一个人，而是一个组织，至少十人以上，经过长期周密的计划，才实施的攻击行为。
试问，如果有人耗费如此的经历，组织人手，计划布局，则不会只是抱着捣个乱，必定是有所图谋的黑客行为。若真是如此简单就解决，恐怕对方也不会轻易出手了。并且直到现在，他们只是造成了混乱，而没有任何迹象显露出他们的目标是什么……”
他的这篇分析写得虽然长，但读起来并不晦涩，条理虽不见得清晰，却主要意思很容易看明白，所以获得了不少转载。转发者纷纷表示这篇文很值得一读。他们在赞赏文章的同时，也认同了其观点。
基本上，网民中的主流都认为这是对目前现状最为靠谱的分析。
“我靠，网监还真没用，最后用的还是暗夜之光的解决方案！”
“也就是说，接下来可能还会出更大的事！？更大的混乱？”
意识到问题严重性的不由担心：会不会影响到自己？银行账号会不会被盗？不由心里揣揣不安，希望事件尽快得到解决。但是也有人专爱看热闹，就嫌事不够大。之前他们还不爽，以为网络问题已经解决，什么黑客组织的破坏就这么草草收尾了，现在看来，似乎是大戏刚刚开场，名角还没登台呢。
时间流逝，有鉴于本城网络的恢复状况，全国网安等各部门都向本城网监，以及秦书诚的澄净这边打电话，急不可耐地想要知道他们是如何解决这个棘手的问题的。
上面也下达紧急命令，要秦书诚将解决方案上报。
秦书诚没有隐瞒，也不可能隐瞒，而是亲自整理了所有关于这次事件的资料，并将解决方案和可能有的隐患都事无巨细地汇报上去。
他尤其强调了隐患的部分，希望上面在急于解决问题的同时，不要掉以轻心。”切不可使用这种临时网络，传递敏感和机密信息。”是他在报告中反复强调，晓以利害的。