李一峰從醫院回到蘇軍司令部，于龍對他今天誰也沒帶導致這么嚴重的后果很是生氣。回了司令部，他授權于龍調查昨天進出宴會廳和司令部的所有人員。

丁豐也沒料想到蘇莎今天會行動，他私下詢問，蘇莎這才說明，她今天跟蹤白熊之后才發現白熊是要跟蹤李一峰和丁豐，但那樣情況下她沒法通知二人，她只好先行動。丁豐透露白熊是蘇軍遠東情報部的伊萬諾夫，但他為私利同時也出賣情報給日軍和國民黨。此番他追殺李一峰，一定是受了上野沐川的指示。丁豐命令蘇莎務必除掉白熊，想盡一切辦法緊跟在李一峰身邊保護他取得其信任。

李一峰吩咐完于龍做事便帶著阿廖沙開車回了水道街，水道街蕭瑟的景象令他想起兄弟們還在的日子，街道沒有多少人，他拿著那布包靜靜站了一會，然后鞠了一躬離開水道街。

蘇莎投簡歷給蘇軍司令部，卡薩果夫接見她也表達出自己對蘇莎的滿意。蘇莎是中俄混血，卡薩果夫以國家名義詢問她是蘇聯人還是中國人，蘇莎解釋自己有四分之三中國血統，四分之一蘇聯血統，盡管蘇聯血統很少，但這兩個國家一個是父邦一個是母邦，她很高興為自己的父母之邦工作。卡薩果夫更加贊賞蘇莎，他同意錄取蘇莎為自己的專職秘書，還讓她第二日準時上班。

蘇莎很準時上班，在門口時她朝李一峰打招呼。李一峰一看到蘇莎就直接去找卡薩果夫，要求對方不要錄取蘇莎，因為她是沖著自己來的。卡薩果夫把這話誤認為是蘇莎對李一峰有好感，只笑著調侃他不要多心。

于龍查到李一峰辦公室電話被竊聽，他報告給李一峰。李一峰決定將計就計，把蘇莎叫到辦公室，大聲說約她明天晚上八點在波斯特酒店吃飯，蘇莎愉悅應答。很快，第二日晚間八點，蘇莎按時赴約，于龍也在波斯特酒店附近尋找到最有利伏擊殺手的地點。李一峰到房間就打開音樂，和蘇莎一同跳舞。

而此刻的丁豐正在會見上野沐川，丁豐告訴他自己知道白熊就是日軍安插在蘇聯軍部的情報人員伊萬諾夫，不過幾個小時以后，白熊的尸體很快就會被發現，因為他刺殺李一峰的任務一定會失敗。上野沐川猜測白熊如果死那肯定是丁豐做的，而他這樣做就是為了讓李一峰以為白熊就是日軍殺害的。兩人都是聰明人，丁豐目的很明顯，把白熊之死嫁禍給上野沐川并獲得日軍安插在哈爾濱各地區的其他特務人員名單，上野沐川要求只有自己妻子和女兒在旅順平安上船之后他才可以答應丁豐的栽贓嫁禍。丁豐為人十分冷酷，他氣勢上壓倒上野沐川，讓上野先接受栽贓，其他一切好說。

李一峰和蘇莎跳舞正酣，他倆的投影映在窗戶上，伊萬諾夫在對面也做好了埋伏，他瞄準好身影就開了槍，子彈正中李一峰作假的玩偶。察覺沒有打到人，伊萬諾夫趕緊提箱子下樓，于龍此刻已經帶人追趕。伊萬諾夫不得已繼續上樓，待他從樓上跳下，恰好跳進了于龍安排的網兜。可人掉進了網兜于龍還沒帶人趕到，早已趁亂出來的蘇莎果斷開槍打中伊萬諾夫頭部。

伊萬諾夫中彈而亡，蘇莎立刻悄悄離開回房間。李一峰趕來發現殺手已死，趕緊命令于龍封鎖酒店一個個查人。他對蘇莎心下生疑，于是趕回房查看人還在不在，蘇莎恰好在他之前到達房間，李一峰對她的懷疑放下。而后，蘇莎假裝腳扭傷留在酒店睡到天明。

丁豐確認殺手為遠東情報局黑河組代號為白熊的伊萬諾夫，李一峰根據此人三次刺殺，拿著槍也和第一次一樣猜測白熊背后有人，而且是日本人。丁豐引導他往白熊的上線連聯絡人上野沐川身上想。

丁豐帶著警察局人員和李一峰一同來到伊萬諾夫藏身據點，屋內搜集情報的竊聽工具和防身武器很多，李一峰和于龍二人開始搜查。