在对学校进行考察的时候，唐铛铛调取了校长楼附近的三台监控记录。可惜，完全找不到任何可疑人员的影子。当然，只要稍微瞄着一点，进入校长楼可以完全避开监控。
而从拍摄到花花进、出校长楼的角度看，正是一个没有监控的角落。既然是一起蓄意诽谤的案件，那么嫌疑人山魈躲在这个角落里拍摄她进门，再跟进去迷晕花花，再先一步出门拍摄她出来就可以了，并没有操作难度，也不会被监控记录。
这条捷径行不通。不过，好在学校真的封闭得很好。
如果说花花当时意识不清，会把易容了的山魈当成年级主任，那大门口看起来猴精的保安小哥，绝对不会犯这样的错误。既然学校是封闭式的，那么任何一个进入学校的陌生人，都必须经过保安小哥这一关。
这件事情闹得很大，但群众都不知道有“蓄意作案”这一情节。大多数人，包括保安小哥都为校长被舆论逼死而唏嘘不已。突然有警察来问事发当天有没有其他人进入，他顿时就精神了起来。
经过仔细回忆，保安小哥反映，当天确实进来过陌生人。按照学校的条例，是不准陌生人进入的，可是这个陌生人说自己是来送文具的，而且她确实背着一个装满了文具的双肩包。这很好理解，虽然是封闭式的学校，但是学校里的教职员工还是需要生活的。学生们的日常生活用品、文具等，也都是依靠外界送进来的。所以来送菜、送文具、收垃圾的人进出校也都是每天会发生的事。而且，老师们电话订购这些用品，显然也不会事先通知保安。不管有多封闭，这毕竟只是个学校，而不是监狱。
这一线索让成员们欣喜万分，他们立即调出了当时的校门口监控。果真，一个穿着灰色卫衣和暗绿色长羽绒服的女人，在保安室门口和保安说着什么。
唐铛铛现场对视频进行了处理，把女人的面部图像放大。显然，她又进行了易容，并不是美发店拍摄到的本来的样子，而且，乍一看去，确实很像花花口中的年级主任。
“胡春丽主任？”保安小哥一听，立即否认道，“不不不，怎么会是胡主任？我确定不是她。”
这就是熟人和生人的区别，即便面容确实有几分相似，但是身型、步态、声音、举止都是完全不同的，所以保安小哥可以一口否认，而花花只能含糊其辞。
山魈在特定的时间点进入，又在特定的时间点离开。成员们基本已经确定了她的作案过程：随意易容，并以送文具的借口进入学校；在校长办公室附近蛰伏，直至花花独自一人进入；等花花从校长办公室出来，在走廊的隐蔽处对花花进行搭讪，趁其不备对其进行肌肉内注射致幻剂，导致花花暂时昏迷；昏迷后，山魈在花花内裤上滴上了红墨水，并潜伏在楼外，拍摄花花离开时的状态。
如果山魈真的对花花进行猥亵行为的话，恐怕校长更是跳进黄河也洗不清了。为什么没有进行进一步的动作，守夜者成员们的分析是，这个山魈还是有良知的，她的目标是韦氏忠，不想殃及其他人。或者，她能体会到作为一个女性，真的被侵害后的感觉。
而且，在旅社老板被杀的现场，即便是房子已经被拆迁，她还会定期去烧纸祭祀。这个动作，就说明了在她的内心里，良知还没有完全泯灭。
可是，分析出山魈是嫌疑人、分析出她的作案过程，似乎对案件的破获并没有多大的用处。勘察完学校里的环境，并没有给成员们带来惊喜，案件的侦破工作仍处于僵局。
关键时候，唐铛铛又提出了意见。
唐铛铛说，有一种生意，叫作网络水军。一个网络话题出现，即便非常吸引人眼球，如果没有大号转发或者幕后推手操纵，也是很难成为网络热点的。有一种人，就是做这种生意的。他们操纵了大批水军账号，对某一个话题进行转发和评论，操纵这个话题成为热门话题。而一旦上了热门榜，就会被更多的人看到，包括那些吃饱了没事干，所谓正义的键盘侠。
从接手这个案子开始，唐铛铛就注意到了这个舆论热点的不正常。大批量水军账号在话题初期进行推进，连转发评论的话都差不多。然后在韦氏忠死亡后，热点又莫名其妙地平息了。这说明这个话题一直被网络水军所操纵，达到目的后，话题就结束了。
于是，唐铛铛对初期进行推进的网络水军账号进行了分析，很多账号虽然使用了IP代理，但是依旧能够指向一家叫作南安市热潮文化传媒有限公司的网络公司。
在这个年代，网络水军之所以会在网络上横行霸道、操纵舆论，就是因为其隐蔽性。因为很难获取犯罪证据，在疑罪从无的原则之下，难以对他们进行打击。
不过，网络水军推进一个事件，那是需要收钱的。如果一切都像守夜者组织成员们推测的那样，那么在这个案子里，花钱买水军的，只有可能是山魈。
不管有没有结果，这是现在唯一还能被守夜者抓住的线索，所以不管怎么样，都要去这家公司看看。
热潮文化传媒有限公司的办公地点是在南安市财富广场写字楼里，这里是南安市最大的写字楼群，每栋写字楼的占地面积都很大。但是这家公司的门脸倒是不大，只有三十多平方米，三四个人在里面办公。
萧望亮明了身份，对公司的情况进行了了解。
公司的工作时间似乎说明了他们并不是干多么正当的活。他们每天午后开始上班，一直工作到午夜，而上午竟然不是工作时间。干什么活，需要大晚上偷偷摸摸的？
萧望也不掩饰，直接向公司老板说明了来意。
“这怎么可能的啦？我们是合法公司，做合法生意的啦。什么网络水军？我听都没有听过的啦。”操着广东话的老板辩解道，“不信我可以公开我们的数据库给你看。我的微博、微信都可以给你看啦，你看有没有人给我们打钱买水军啦。”
不出所料，这个公司老板自信有着隐蔽的手段，所以并不会承认。尤其这是一个导致人死亡的案件，一旦承认，就等于把自己弄进牢里去了。
唐铛铛也是不客气，花了一个多小时的时间对这家公司的服务器和账户进行了检查。
一无所获。
很显然，他们赚钱的手段藏得很深。
不过，这在萧望的眼里并不算是坏事。萧望认为，很多人购买热门话题，或者购买水军的行为，会在网络上进行，因为他们不愿意暴露自己的真实身份。可是这个网络公司老板如此自信没有留下网络痕迹，正是因为他们的交易根本就不会留下网络痕迹。
一个可以易容的人，与其在网上邀约，不如亲自前往。
萧望推断，在花花母亲周五晚上七点半发布微博之后，山魈就应该前往该公司，进行了交易。
写字楼里是有监控的，但是悬挂点太高，根本看不清进出的人的容貌，而且山魈还会易容。虽然是晚间，但是一栋楼里几十家公司，加班的职员也是不少，如何判断谁才是山魈呢？