辛维尔的死亡现场没有留下丝毫可用线索，从他背后被刺的死状来看，正是帮派处置叛徒的一贯手法。乔恩不希望辛维尔的努力付诸东流，夏洛克也决定与纽约最危险的帮派，恶徒帮开战。能从黑帮调查组得到的线索很少，只知道其首领叫邦兹·福森姆，掌管恶徒帮十三年，为人多疑、偏执、残忍。除了进过一次少管所，成年后就没找到他的任何罪证。黑调组全天候监控他的顶层公寓，可除了几个姑娘和保镖，没发现有其他访客。邦兹的通话、社交网络也跟普通人一样，黑调组也不清楚他是如何指挥帮派运作。黑调组曾找过邦兹同母异父的弟弟特尤斯，特尤斯开办咨询公司，是家族里唯一有正常收入的人。可在被人殴打过后，特尤斯就拒绝与警方见面。夏洛克查了一下特尤斯母亲欧黛莎的税务记录，发现五年前有笔漏报的收入。马库斯和乔恩想以此为突破口，逼迫特尤斯与警方配合。但结果很失望，特尤斯自称已两年未与邦兹联系，连桌上侄女的照片，也是从邦兹的脸书上打印的。

邦兹经常在脸书上发贴，也许这些看似普通的帖子里会隐藏着信息。乔恩从网页里抽取出照片，发现照片的文件名并非网站常用的随机字母排列，像是某种密码。正在乔恩对破解一筹莫展时，马库斯打来电话，邦兹主动联系警方，愿意提供有关辛维尔谋杀案的线索。

夏洛克、乔恩和马库斯来到邦兹的顶层公寓。邦兹透露是个叫兰奎·埃弗斯利的人杀害了辛维尔，杀人的弹簧刀就在街口的垃圾箱里。乔恩知道兰奎是辛维尔刚出狱时最早接触的朋友，虽然凶器上有兰奎的指纹和辛维尔的血迹，乔恩仍希望兰奎能站出来指认邦兹。可兰奎拒绝了，调查又陷入僵局。

夏洛克拎来一台二战时期的古董密码机。他在邦兹的家里曾看到过同样一台，这应当可以破译照片文件名的字母，但还需要密码机四个转盘上的密钥设置。乔恩从黑调组拍摄的监视照片里发现玄机，邦兹家四扇百叶窗的窗叶翻转变化，可以对应密钥。可就算破译出了密文也没用，破译出的内容很隐晦，关键的人名、事件都用暗语代替。这些译文要成为证据，就必须用最新破译的信息，破坏恶徒帮的交易。乔恩相信最新发的照片文件名破译出的“十个橘子”应当是指十公斤毒品，但警方到译文中所说的地点，搜查到的是如假包换的十个橘子。再查看邦兹的脸书时，乔恩这才发现已经销号，所有照片都已经删除。

夏洛克再研究了一遍译文，发现除了暗语还有四个真实的人名，这四个人是死于车祸、刑事等案件，而这四人死亡的最大受益者是特尤斯。再结合发送帖子的IP有一部分是用VPN进行的掩盖，很容易让人怀疑特尤斯才是恶徒帮真正的指挥者，两兄弟间不睦，只是做戏给外人看。当然，在问讯室里，特尤斯坚决否认。不过夏洛克敏感的发现特尤斯在听到四名死者中的卡罗尔·罗根时，神色异常。深入调查发现，卡罗尔被强奸杀害的当晚曾去过酒吧，酒吧监控拍到邦兹与其搭讪。从卡罗尔体内提取的DNA一直未获匹配，所以马库斯马上向法院申请提取邦兹的DNA。可当他带着警员来到顶层公寓时，发现已有救护人员到场。刚才邦兹在吸食毒品时发生晕厥，正要送医抢救。

乔恩和马库斯在医院查看邦兹的情况。邦兹虽然已无生命危险，但成了植物人。在邦兹吸食的毒品里发现了漂白剂的成分，这种情况下，特尤斯是最大嫌疑人。但黑调组一直守在邦兹家门口，特尤斯是怎样在邦兹的毒品里掺入漂白剂，则不得而知。看着病房外，正在轻声安慰母亲的特尤斯，乔恩也不知道该如何对付这个危险又狡猾的家伙。

乔恩一心扑在对付恶徒帮的事上，没有注意到夏洛克这两天的异常。夏洛克因一件旧案而纠结，当年他曾认定一个叫卢克·芒罗的年青人用铁链杀害了自己的女友，卢克最后在牢房上吊自杀，死前留下遗书否认罪名。而且凶器一直未曾找到，所以也一直压在夏洛克的心头。这个案子他曾跟戒毒互助会里的一名知心女士谈起过，之后也将发现卢克邻居后院秋千上的铁链有可能是凶器的想法告诉了那名女士。可不知为什么，她会提前通知警方收集铁链进行化验。再次见面后，夏洛克开始怀疑她与莫里亚蒂有莫大关系。