这篇文章记录的是一个真实的案例，数据经过脱敏处理但时间和金额比例是完全准确的。之所以写出来，是因为这个案例几乎涵盖了木马作弊的所有典型特征：从症状到误判到排查到最终解决，每一步都是教科书级别的。
去年秋天，一个三线城市的中型场地找到我们做技术诊断。场地情况：大厅摆10台打鱼机（6台千炮捕鱼、4台海王捕鱼），已经连续亏损超过6个月。经营者的第一反应和市场一样：大环境不好，人流量下滑，充送活动力度不够。但看过数据之后，我们发现一件不对劲的事——10台机器里，有4台的数据相对正常，6台的数据严重异常。
如果真是市场不好，应该是10台一起亏。但有4台能维持盈利点，说明不是客流的问题。
排查阶段：问题比想象的严重
我们用AI木马终结者做了一轮逐台检测。结果超出了我们的预期，也超出了经营者的承受范围——10台机器里竟然有8台被植入了不同版本或不同来源的木马程序。6台千炮捕鱼全部中招（木马植入率高是因为千炮捕鱼的高频按键方便密码混入），4台海王捕鱼里有2台中招。8台中的4台是摇杆密码木马（一种最常见的类型），2台是发炮键组合木马，还有2台是最严重的外接存储芯片木马。
那2台最严重的机器——它们的木马直接替换了游戏程序的赔率表。作弊者不需要触发密码——只要插上芯片，赔率就被固定在高出奖状态。我们查了那两台机器的座次数据，发现有两个座位的退币量是正常座位的4倍多。这已经不是偷分了，是用一台机器做提款机。
部署和效果
当天我们就给全部10台机器安装了AI木马终结者（每台一个）。其中那2台有外接芯片木马的机器，我们建议经营者先拔掉芯片再开机——外接芯片是物理层面的木马，AI设备无法打乱芯片信号，但可以防止作弊者再次插入同类芯片。安装过程总共用了不到一个小时，全部免拆机部署。
效果来得比预期更快。部署后第三天，经营者打电话来，语气很激动——8台中招机器里的6台，盈利点已经开始回升了。一周后，详细数据出来：整体盈利点从部署前的平均9.8%回升到21.3%，回到了正常区间。之前最严重的那两台从-4%（负账）和2%恢复到16%和18%，虽然还没到理想的22%-25%，但亏损已经停止了。
三个月后跟踪回访。10台机器的整体月盈利恢复到稳定水平。半年前每月亏损约2万元（10台机器合计），现在每月稳定盈利约3万元。经营者的原话：早知道是被作弊，就不该花半年时间做活动了。
这个案例值得每个打鱼机经营者记住的教训：如果只有部分机器亏损而其他机器正常，问题八成不在市场——在你的机器里面。