刘青水在术前入住的是1203号病房，房内有三个床位，医生是在术前的前一天晚上8时宣布禁食的，准备第二天上午9时做第一台手术。当时病房一名病号当天出院，另一个床位空着，房间里只有刘青山一个人，守候刘青山的，是一位民警和一位协警，当晚是协警值守，协警道：“医生宣布禁食后，他女儿刘暄就一直守在他身边，我便在门外走廊的长条椅上守候，后来不知不觉就打了一个盹，醒来时，一看时间，是深夜1点多钟了，我进房间一看，不见她的女儿，是有医生和护士来给他作术前的插管和各种检查，作完后，他说他很难受，我就在他身边守着，直到次日上午9时被推去手术室。”
刘暄道：“我本来是想陪爸在房间过夜，直到第二天送到手术室的，我爸不让，劝我回家休息，本来哥说好过来看爸的，可是等到快12点了，他还没有来，之后我就回家了，出门时，看那警察靠在门外走廊的长条椅上睡觉了，我就没有忍心把他叫醒。”
这么说，刘青山有从晚上12点多钟到1点多钟的失控档。
米月查这个时间段医院通向这个房间所有的视频监控。
刘青水所在的住院部十二楼，有呈回字形的四条相连的走廊，共有68个病房180个床位，当天的病房入住率在百分之七十四。按规定，通常情况下，住院部在晚上十点半熄灯休息，在十点半熄灯前，正是病号上洗手间最多的时候，走廊内来来往往都是人，熄灯之后，楼道上的人便会渐渐少了。
米月发现，在12点20分的时候，有一个身穿白大挂白帽的医生装束，戴着口罩的中等身材的中年男子，进入了1203号病房，10分钟后出的门。
视频太模糊，晚上走廊上的灯光昏暗，嫌疑人一手拿着一瓶矿泉水，只露出一双戴着眼镜的双眼，而这双眼，又是在有意避开监视镜头，米月实在难以判断其容貌。
不过米月心里明白，能准确把握好这个时间段的人，一定是一直在暗中死盯的人，趁病人家属出房门，而值守的人员还没有醒过来的空档，进入1203房内的。
大排查首先从医院内部开始。像氯化钾、地高辛这类能引起心脏骤停猝死的药物，一般来说只有医生会知道它的副作用，一般情况下也只有医生才能弄到这类药物，而且，如果不是医生，其他人员也不会想到在病人手术前让人服用能至人死亡，而如果不是医生的吩咐，病人也不会在手术前违反医生宣布的禁食令而随便进食，哪怕是喝水。
刘青水儿子刘然向米月提供的发现引起了米月的注意。
“我是大概在晚上十二点半钟的时候去医院看父亲，从十二楼出电梯的时候，见到了周天浩周医生，周医生见到我，就问是来看你爸的吧，我点了点头，他说，你不要去了，你爸刚做完插管，这种插管很难受的，你爸好不容易睡了，千万不要再去闹醒他。我说，那我就去看一眼吧，看一眼就走，他看了看表说，都这么晚了，还是不要去吵醒他，等手术后，我通知你，你再来吧。所以，我就没有去看父亲，回家了。”
“你怎么认识的周医生？他又不是你爸的主治医生？”
“我跟他不熟，他说跟我爸熟，我爸入院后，他来病房看过我爸两次，是我爸介绍给我认识的，我也不知道他是怎么认识的周医生。”
“你见到他时，他手里有没有拿什么东西？”
刘然想了想，摇了摇头：“没有。”
米月便查看在刘然提供的时间段电梯监控，看进入电梯的周天浩，身形体态与当时进入1203号病房的医生一模一样，不一样的是他的双手确实是空的，那么，他在进入了1203号病房号后，那瓶矿泉水哪里去了？是自己喝完后仍了，还是给刘青水喝了？
米月询问当晚看守的协警，协警想了想，道：“我想起来了，上午9点钟的时候，刘青水问过我现在是什么时候了，我看了看表，说快九点了，他一听，就从床头柜上拿了一瓶矿泉水喝了，一口喝了大半瓶，我还说，医生不是说手术前要禁食吗？他喝完后说，就是医生交代的，要我在送去做手术前喝。他喝完后不久，就被推去手术室了。”
“他说的是哪个医生？”
“他没说，不知道。”
“那个喝过的瓶子呢？”
“我们后来就随同刘青水离开房间，一直送他去了手术室，谁去管那个瓶子，早就被垃圾工清理了。”
“看清是什么牌子的矿泉水吗？”
“好像就是医院常用的那种吧，对，是农夫山泉。”
米月忙查周医生的信息，周天浩，男，29岁，身高1.7米，体重64公斤，未婚，毕业于中南医科大学，现为中南医科大学附属医院心血管科心血管医生。
进一步深入调查得知，周天浩母亲因急性肾炎，要换肾，手术费40多万元，周天浩好不容易得到了匹配的肾源，却为40多万的手术费发愁，没想到过了不久，周天浩得到了这笔钱，如期为母亲做了手术。
米月了解到，周天浩交的这笔钱，全部是现金。
米月向周天浩的家人，包括其母亲及周耘询问这笔钱的来历，却都不知情。