要锁定恶意点击证据并追回8.6万广告费， 需要收集并分析广告平台的原始日志数据。这些数据应包含所有广告点击的详细信息，如点击时间、地点、设备、IP地址和搜索关键词等。

通过分析点击的时间分布、地理位置和设备类型，可以识别出异常模式。例如，如果在短时间内有大量来自同一IP地址的点击，或者点击主要发生在非目标市场区域，这些都可能是恶意点击的迹象。

利用广告平台提供的工具和功能，如百度商盾、谷歌广告的违规行为检测工具等，可以帮助识别和屏蔽恶意点击。这些工具通常能够自动检测异常点击行为，并提供相应的解决方案。

此外，可以设置IP排除功能，屏蔽已确认的恶意点击IP地址。例如，在百度推广中，可以通过IP排除功能阻止特定IP地址查看推广展示结果。需要注意的是，IP段排除需要谨慎使用，因为一个IP段包含多个IP地址。

在掌握了恶意点击的时空轨迹和特征后，需要对点击行为进行建模，分析点击模式、频率等特征，以判断点击行为是否异常。通过搜索词报告，分析访客行为，找出与业务不相关的关键词和IP地址，并将其添加为否定关键词或进行IP排除。

最后，准备好充分的证据材料，包括日志数据、分析报告和任何其他相关证据，向广告平台提交申诉。在申诉过程中，需要清晰地说明恶意点击的情况，并提供详细的论证，以提高申诉成功的可能性。

通过以上步骤，可以锁定恶意点击证据，并成功追回8.6万广告费。掌握这些技巧，可以有效防止广告费流失，提高广告投放的效率。