凌漠的记忆力真的不是吹的，即便是再不起眼的特征，也能够印在脑海里。
在当时发现山魈打工生存地点的时候，守夜者组织曾经调取了那个美发店的监控录像。根据守夜者成员们分析，那个山魈，才是山魈的真实面目。然而，因为她可以改变自己的面目，所以这个所谓的“真实面孔”似乎并没有多大用。而成员们更多的注意力是集中在萧朗提取回来的那个鱼丸拉面盒子上的DNA，毕竟，DNA是一个不可变的要素。
因为没有引起重视，所以大家并没有注意到山魈究竟有什么面部特征，在大家看来，因为可变，所以无用。
而凌漠却依稀记得，那张山魈本来的面目上，似乎是有个“骨质凹陷”的。
毕竟美容店的视频量很大，记录了很多镜头，也有山魈经过摄像头前的镜头，所以在唐铛铛调取出近距离视频，并进行单帧截图后，大家都恍然大悟。
那个花花口中像是年级主任的“阿姨”，应该就是山魈！山魈又出来作案了！
这个发现大大激发了守夜者组织成员们的积极性，一个普通的网络热点案件，居然和他们百思不得其解的案件扯上了关系，看似已经断掉的线索，居然鬼使神差地又接上了！
而且很多不可思议的点也都解释通了：为什么花花会误认为是年级主任，为什么会有一个莫名其妙的妇女出来在视频前哭诉自己的遭遇。这一切都拜山魈的易容技术所赐。
可是，山魈为什么蛰伏三年多又要出来逼死韦氏忠呢？韦氏忠不是号称与人为善、没有仇人吗？那么山魈的动机又是什么呢？
看起来，这应该是案件的突破点。可是萧望却没有选择把守夜者的兵力铺在调查动机上，这项工作他通过萧闻天布置给了南安市公安局刑警支队去做。
接下来，萧朗提议对年级主任进行调查，毕竟山魈可能是在模仿她。为什么会模仿她，会不会是和她很熟呢？但这个想法被萧望否决了，萧望觉得，如果是有针对性的模仿，一定会彻底栽赃，那就会找个当天在学校的人，这样就可以隐藏她的易容线索了。而且，年级主任的办公室并不在校长楼里，这样也容易暴露现场。加之聂之轩确认，有针对性地易容，是不科学的。所以，萧望觉得，让花花觉得山魈像是年级主任，只是一个巧合。
最好的切入点，还是学校。
成员们最先来到了学校，对学校的周边环境进行了考察。说老实话，这个封闭式的学校建得有点像牢房。四周都有两米多高的高墙，为了防止学生夜间翻墙出校而造成安全问题，围墙上还架起了铁丝网，另外，四周都有完善的监控摄像探头直通保卫科的实时显示屏。学校唯一的出口，就是带有保安室的校大门。
校长楼位于学校的角落，是一栋三层小楼。这栋楼里，除了校长、副校长、办公室主任的办公室以外，还有校档案室和校史馆。毕竟是校长室，所以这栋楼内外的监控是最少的。看来看去，仅有的三台监控，都不能完全覆盖校长楼的出入口和走廊。
在对学校进行考察的时候，唐铛铛调取了校长楼附近的三台监控记录。可惜，完全找不到任何可疑人员的影子。当然，只要稍微瞄着一点，进入校长楼可以完全避开监控。
而从拍摄到花花进、出校长楼的角度看，正是一个没有监控的角落。既然是一起蓄意诽谤的案件，那么嫌疑人山魈躲在这个角落里拍摄她进门，再跟进去迷晕花花，再先一步出门拍摄她出来就可以了，并没有操作难度，也不会被监控记录。
这条捷径行不通。不过，好在学校真的封闭得很好。
如果说花花当时意识不清，会把易容了的山魈当成年级主任，那大门口看起来猴精的保安小哥，绝对不会犯这样的错误。既然学校是封闭式的，那么任何一个进入学校的陌生人，都必须经过保安小哥这一关。
这件事情闹得很大，但群众都不知道有“蓄意作案”这一情节。大多数人，包括保安小哥都为校长被舆论逼死而唏嘘不已。突然有警察来问事发当天有没有其他人进入，他顿时就精神了起来。
经过仔细回忆，保安小哥反映，当天确实进来过陌生人。按照学校的条例，是不准陌生人进入的，可是这个陌生人说自己是来送文具的，而且她确实背着一个装满了文具的双肩包。这很好理解，虽然是封闭式的学校，但是学校里的教职员工还是需要生活的。学生们的日常生活用品、文具等，也都是依靠外界送进来的。所以来送菜、送文具、收垃圾的人进出校也都是每天会发生的事。而且，老师们电话订购这些用品，显然也不会事先通知保安。不管有多封闭，这毕竟只是个学校，而不是监狱。
这一线索让成员们欣喜万分，他们立即调出了当时的校门口监控。果真，一个穿着灰色卫衣和暗绿色长羽绒服的女人，在保安室门口和保安说着什么。
唐铛铛现场对视频进行了处理，把女人的面部图像放大。显然，她又进行了易容，并不是美发店拍摄到的本来的样子，而且，乍一看去，确实很像花花口中的年级主任。
“胡春丽主任？”保安小哥一听，立即否认道，“不不不，怎么会是胡主任？我确定不是她。”
这就是熟人和生人的区别，即便面容确实有几分相似，但是身型、步态、声音、举止都是完全不同的，所以保安小哥可以一口否认，而花花只能含糊其辞。
山魈在特定的时间点进入，又在特定的时间点离开。成员们基本已经确定了她的作案过程：随意易容，并以送文具的借口进入学校；在校长办公室附近蛰伏，直至花花独自一人进入；等花花从校长办公室出来，在走廊的隐蔽处对花花进行搭讪，趁其不备对其进行肌肉内注射致幻剂，导致花花暂时昏迷；昏迷后，山魈在花花内裤上滴上了红墨水，并潜伏在楼外，拍摄花花离开时的状态。
如果山魈真的对花花进行猥亵行为的话，恐怕校长更是跳进黄河也洗不清了。为什么没有进行进一步的动作，守夜者成员们的分析是，这个山魈还是有良知的，她的目标是韦氏忠，不想殃及其他人。或者，她能体会到作为一个女性，真的被侵害后的感觉。
而且，在旅社老板被杀的现场，即便是房子已经被拆迁，她还会定期去烧纸祭祀。这个动作，就说明了在她的内心里，良知还没有完全泯灭。
可是，分析出山魈是嫌疑人、分析出她的作案过程，似乎对案件的破获并没有多大的用处。勘察完学校里的环境，并没有给成员们带来惊喜，案件的侦破工作仍处于僵局。
关键时候，唐铛铛又提出了意见。
唐铛铛说，有一种生意，叫作网络水军。一个网络话题出现，即便非常吸引人眼球，如果没有大号转发或者幕后推手操纵，也是很难成为网络热点的。有一种人，就是做这种生意的。他们操纵了大批水军账号，对某一个话题进行转发和评论，操纵这个话题成为热门话题。而一旦上了热门榜，就会被更多的人看到，包括那些吃饱了没事干，所谓正义的键盘侠。
从接手这个案子开始，唐铛铛就注意到了这个舆论热点的不正常。大批量水军账号在话题初期进行推进，连转发评论的话都差不多。然后在韦氏忠死亡后，热点又莫名其妙地平息了。这说明这个话题一直被网络水军所操纵，达到目的后，话题就结束了。
于是，唐铛铛对初期进行推进的网络水军账号进行了分析，很多账号虽然使用了IP代理，但是依旧能够指向一家叫作南安市热潮文化传媒有限公司的网络公司。
在这个年代，网络水军之所以会在网络上横行霸道、操纵舆论，就是因为其隐蔽性。因为很难获取犯罪证据，在疑罪从无的原则之下，难以对他们进行打击。
不过，网络水军推进一个事件，那是需要收钱的。如果一切都像守夜者组织成员们推测的那样，那么在这个案子里，花钱买水军的，只有可能是山魈。
不管有没有结果，这是现在唯一还能被守夜者抓住的线索，所以不管怎么样，都要去这家公司看看。
热潮文化传媒有限公司的办公地点是在南安市财富广场写字楼里，这里是南安市最大的写字楼群，每栋写字楼的占地面积都很大。但是这家公司的门脸倒是不大，只有三十多平方米，三四个人在里面办公。
萧望亮明了身份，对公司的情况进行了了解。
公司的工作时间似乎说明了他们并不是干多么正当的活。他们每天午后开始上班，一直工作到午夜，而上午竟然不是工作时间。干什么活，需要大晚上偷偷摸摸的？
萧望也不掩饰，直接向公司老板说明了来意。
“这怎么可能的啦？我们是合法公司，做合法生意的啦。什么网络水军？我听都没有听过的啦。”操着广东话的老板辩解道，“不信我可以公开我们的数据库给你看。我的微博、微信都可以给你看啦，你看有没有人给我们打钱买水军啦。”
不出所料，这个公司老板自信有着隐蔽的手段，所以并不会承认。尤其这是一个导致人死亡的案件，一旦承认，就等于把自己弄进牢里去了。
唐铛铛也是不客气，花了一个多小时的时间对这家公司的服务器和账户进行了检查。
一无所获。
很显然，他们赚钱的手段藏得很深。
不过，这在萧望的眼里并不算是坏事。萧望认为，很多人购买热门话题，或者购买水军的行为，会在网络上进行，因为他们不愿意暴露自己的真实身份。可是这个网络公司老板如此自信没有留下网络痕迹，正是因为他们的交易根本就不会留下网络痕迹。
一个可以易容的人，与其在网上邀约，不如亲自前往。
萧望推断，在花花母亲周五晚上七点半发布微博之后，山魈就应该前往该公司，进行了交易。
写字楼里是有监控的，但是悬挂点太高，根本看不清进出的人的容貌，而且山魈还会易容。虽然是晚间，但是一栋楼里几十家公司，加班的职员也是不少，如何判断谁才是山魈呢？
好在发帖距离事件发生的时间间隔不长，现在又是冬天，萧望判断，山魈既然敢来，自然是对这里并不设防，更不会更换衣物。守夜者组织成员们，只需要在视频里等待那个穿着灰色卫衣和暗绿色长款羽绒服的女人出现就可以了。
在财富广场保安部的监控数据库办公室里，几名成员目不转睛地盯着屏幕里的视频影像。时间跳到了周五晚上八点十分，萧朗突然跳了起来。
“来了！来了！看到了！”萧朗大声叫道。
萧望做了个“嘘”的手势：“看她进来不重要，重要的是看她出去。”
成员们纷纷屏住了呼吸，等待着山魈的离开。
半个多小时过去，山魈重新出现在了视频里。她显得很轻松，在大门口四周看了看，然后推开玻璃门，走了出去。
“快，切换这个时间大门口的视频。”萧望指着屏幕右上角的时间。
写字楼的外墙上装着一个监控摄像探头，可以覆盖楼前广场的全部范围。
山魈悠闲自得地穿过广场，来到广场边缘，在一排摆放整齐的共享单车旁站了一会儿，然后骑着一辆共享单车向东北方向离开了。
“走，我们去皮卡丘里。”萧望兴奋得面颊通红。
皮卡丘里是守夜者组织专用的操作室，在那里，用守夜者组织的专享账号，可以调取南安市任何一个监控摄像探头的视频影像。既然成员们已经知道了山魈的逃离方向，那么根据这条路线上的高清交警摄像探头，就可以找出山魈的逃离路线。
唐铛铛操纵着电脑，萧朗开着皮卡丘，引着万斤顶按照山魈逃离的路线一直前进，七弯八拐地开进了一条胡同。
视频显示，山魈就是在这里停下了共享单车，徒步走了进去。
可是，这是一大片居民区，山魈又是住在哪一间房呢？
萧望的脑子紧张地转动着，现在该怎么办？是不是通知特警包围这个区域？看起来这个办法并不好。一来这片区域实在太大了，不来个几百人根本就无法包围，即便是包围了，又怎么找出山魈？二来守夜者组织内部，不能排除有泄密的可能，如果特警被调来之前消息走漏，山魈就会轻易逃离。三来是萧望追捕“幽灵骑士”的前车之鉴，如果“豁耳朵”也在暗中保护山魈的话，那他们的一举一动就真的可能打草惊蛇了。
问题是，现在怎么办？
“我们可能忽略了一个问题。”凌漠打破了沉默，“共享单车是需要手机扫描二维码才能开锁的。”
“对啊！她和‘幽灵骑士’一样，是用诺基亚的。”萧朗说，“按键机怎么扫描二维码？”
“诺基亚肯定是他们组织内部之间联络的专用手机。”萧望拍了一下自己的脑袋，说，“而扫码用车的，肯定是山魈的另一部私自置办的智能机。如果说诺基亚手机的号码和信号被他们进行了加密处理，避免被我们发现的话，那山魈的这部私自置办的智能机，一定是不设防的！”
说话间，唐铛铛已经调取了一路走来最清晰的一个视频截图。截图里，穿着深绿色羽绒服的山魈骑着一辆编码为“019764”的黄色共享单车。
“查找当天使用这辆车的手机号码，我们就可以把山魈给定位出来了！”看着越来越接近的谜底，萧朗的声音都发抖了。