第35章 水落石出（1/2）

下班后，林凡磨磨蹭蹭地登上了qq。

刚一上线，好友申请的提示音就响个不停。通过验证后，瞬间被拉进了一个名为“茜茜护卫队核心群”的qq群。

群内气氛凝重又焦急，消息刷得飞快。

“是宣传部的大佬吗？”

“赵阿姨说来了高手帮忙！”

“大佬快看看这些帖子！太气人了！”

“[链接][链接][链接]”

“[截图][截图]”

一连串的消息和文件轰炸而来，夹杂着粉丝们义愤填膺的控诉和急切的心情。

林凡赶紧打字澄清：“别叫大佬，我就是个普通技术人员，业余时间帮赵大姐看看，不代表任何单位，大家冷静点。”

他快速浏览着粉丝们收集来的“罪证”。

正如赵大姐所说，攻击集中在几个大型论坛的娱乐版块和贴吧，内容高度同质化，无外乎“耍大牌”、“有黑幕”、“人品差”这几类，配图模糊，缺乏实锤，但发帖账号众多，发布频率密集，而且回复顶帖的速度极快，明显是有组织的行为。

“大家有没有注意到，这些发帖的id有什么特点？比如注册时间、以往的发帖内容？”林凡尝试引导她们自己观察。

“都是小号！好多都是最近几天才注册的！”

“以前根本没发过帖，一来就黑茜茜！”

“说话格式都差不多，像复制粘贴的！”

粉丝们七嘴八舌地回应，观察力倒是很敏锐。

林凡心里有数了。他安抚了粉丝几句，声称需要点时间分析，便隐身潜水了。

接下来，才是他该做的事情。他远程连接了信息处那台允许他个人使用的测试机（经过报备），启动了原型系统的爬虫模块。

为了避免滥用公器私用的嫌疑，他严格限制了爬取范围——仅针对粉丝提供的那几个特定论坛版块和贴吧，并且设定了精确的关键词和时间段。

爬虫无声无息地开始工作，海量的帖子数据被采集回来。林凡调用数据分析功能，开始进行初步清洗和归类。

果然，异常信号非常明显。在攻击刘茜茜的高峰时段，大量新注册的低等级id集中出现，发布内容相似度极高，且行为模式高度一致：发帖后短时间内即有多个其他类似id进行回复、点赞、顶帖，制造虚假热度。

林凡编写了简单的脚本，对这些异常id的发帖时间、ip地址、行为序列进行聚类分析。很快，分析结果就以图表形式呈现在屏幕上。

“果然是有组织的水军。”林凡看着屏幕喃喃自语。ip地址虽然经过跳转，但溯源分析显示，大量异常活动源自几个固定的ip段，这些ip段并非普通家庭宽带，而是指向……网吧和少量企业宽带。

更让他注意的是，这些水军账号的活动时间呈现出明显的规律性，几乎是轮班作业，高峰集中在晚上和周末，这符合“雇佣水军”的特征。

然而，仅仅知道是水军还不够。赵大姐和粉丝们想知道的是，谁才是幕后黑手？是其他选手的粉丝？是节目组为了炒作？还是刘茜茜本身得罪了什么人？

这就需要更深度的挖掘了。

看着屏幕上聚类分析后得出的ip段和行为模式图，林凡摸了摸下巴。直接动用权限去深挖这些ip背后的具体注册信息或者真实地址，确实越界了，为了个娱乐八卦惹上麻烦，不值当，赵大姐的饭再香也不能这么干。

但就这么算了？好像也有点对不起赵大姐的期待，而且系统任务奖励的那个“微软光学极动鲨”鼠标，对他这台新组装的电脑来说，还挺有吸引力的……

“那就只能靠合理推理和互联网考古了。”林凡自言自语，切换回了qq界面。

“各位，‘高手’不敢当，但我初步看了一下，这些发帖的账号行为模式很一致，确实是典型的水军操作，不是散兵游勇。”林凡在粉丝群里打字。

此言一出，群里又炸了锅。

“果然是吧！我就说！”

“太可恶了！大佬能查出是谁干的吗？”

“是不是那个李xx的粉丝干的？她就看我们茜茜不顺眼！”

“大家先别急着下定论。”林凡赶紧稳住局面，“直接查是谁雇的水军，这个超出了我的能力范围，也容易踩线。但是，我们可以换个思路。”

粉丝们安静下来，等着他的“高见”。

“水军干活，通常是有目的的。要么是拿钱黑，要么是粉圈互撕。我们试着从‘谁受益’和‘行为模式’上来分析一下。”

林凡开始引导她们：“首先，时间点很关键。这批黑料大规模爆发是什么时候？是不是在关键投票节点前后？或者有没有同期的其他新闻？比如，有没有其他选手也突然被黑了？或者有没有哪个选手的正面新闻特别多？”

粉丝们立刻被点醒了，七嘴八舌地讨论起来：

“是上周六晚上开始的！那天刚好公布决赛第一轮票数，茜茜排第二！”

“对对！排第一的是张薇薇，排第三的是李xx！”

“张薇薇那天好像有个专访！夸她努力什么的！”