十八班教室里只剩三盏灯亮着，钱多多和王铁柱已经回了家，赵大壮还趴在桌上刷论坛，手指划屏幕的速度比他做题快八倍。
方既明坐在讲台看评论，听见第五排传来一声闷哼。
“方哥。”
“嗯。”
“这帮水军有问题。”
方既明头都没抬。“哪个水军没问题？”
赵大壮从椅子上弹起来，跑到讲台前，把手机怼到方既明脸前。
“你看这三个账号。”
方既明把手机推远了两厘米。
屏幕上开着三个论坛账号的主页，赵大壮食指点着第一个。
“这个叫南桥家长说事，注册时间九月十二号。这个叫教育前沿观察，注册时间九月十三号。这个叫桥南百姓心声，九月十四号。”
方既明扫了一眼。“然后呢？”
赵大壮把三个账号的发帖记录拉出来，手指在屏幕上划了一道。
“三个号第一条帖子都发在九月二十号，时间差不超过四分钟。”
他又往下翻。
“十月八号，三个号同时转了一条新起点培训中心的招生广告，文案一个字不差，连标点都一样。”
方既明把一只红笔从桌子上拿起来，笔帽咬在嘴里。
赵大壮还没停。
“我打游戏查外挂号有个习惯，看注册时间批次和行为模式。这三个号的发帖时间全集中在晚上八点到九点之间，白天一条都没有。”
他把手机翻了个面，打开备忘录。
“我把今晚骂小溪那条帖子底下的评论全扒了一遍，前五十条里有十七条来自这类账号。
方既明把笔帽从嘴里拿出来。
“你怎么判断是同类？”
赵大壮咧嘴一笑，手指在备忘录里划到一个表格。
“文案模板。”
他指著第一列。“这十七条评论里，有九条用了同一个句式，先问一句反问，再跟一句否定。比如成绩倒数还搞艺考，是不是在浪费资源。花大钱包装差生，十九中到底想干什么。”
手指移到第二列。
“发布时间全在八点十五到八点三十二之间，十七分钟，十七条，平均一分钟一条。”
方既明盯着那个表格看了三秒。
“你学习要有这股劲，清北给你打电话。”
赵大壮脖子一缩。“方哥你能不能夸人正常点？”
“我在夸你吗？我在骂你把精力用错了地方。”
赵大壮嘴巴张了一下又闭上，手指还戳在屏幕上，眼珠子转了两圈。
“方哥，我还查到一个东西。”
“说。”
“这十七个账号里面有四个，ip尾段是连着的。”
方既明手里的红笔停了。
赵大壮把截图放大，指著ip地址最后三位数。
“这四个号尾段分别是112，113，114，115。连号的ip，说明大概率是同一个地方登录的，要么是同一台设备批量注册，要么是同一个局域网。”
他把备忘录翻到下一页。
“我把这四个号跟之前那三个注册号做了交叉对比，有两个重合。
方既明站起来，走到赵大壮旁边，低头看着手机屏幕。
账号注册时间，发帖时间，文案模板，ip尾段，全部被赵大壮排成了四列对照表。行列对齐，颜色标注清楚，连备注栏都写了判断依据。
方既明看了五秒。
“这表谁教你做的？”
“没人教，我以前查游戏外挂就这么干。”赵大壮挠了挠后脑勺。“服务器封号之前都会先做行为聚类分析，官方叫异常账号批量识别，我叫抓鬼。”
教室门口传来高跟鞋碰地面的声音。
苏念薇站在门边，手里夹着平板，身后跟着那个戴眼镜的教研员。
两个人都是被方既明叫过来的。
苏念薇走到赵大壮面前，低头看了一眼手机屏幕。
赵大壮往后缩了半步。“苏主任好。”
苏念薇没理他，拿过手机，拇指从表格顶部划到底部。
划到ip尾段那一列的时候，她的拇指停了。
她抬头看方既明。
方既明摊手。“别看我，他自己扒的。”
苏念薇把手机还给赵大壮，打开自己的平板，调出鑫禾商贸的关联企业图谱。
“这四个连号ip我让技术那边查一下归属。”
她手指在平板上划了两笔，把赵大壮的截图拍了一份存进工作文件夹。
教研员