第5章 木马溯源：雷虎的军用匕首 (第1/2页)

红色警示灯在通道尽头持续闪烁，映在陈默的领带夹上，反射出一道细长的光痕。他脚步未停，穿过b7服务器室防爆门，程雪已站在主机阵列前，手指悬在紧急断电按钮上方。

“t-09断电三分钟，硬盘有短暂启动记录。”她语速平稳，“我提取到一个加密缓存文件，显示最后一次u盘写入时间是四十八小时前，接入端口为财务部外接区d3。”

陈默点头，目光扫过那台被唤醒的废弃测试机。外壳积尘未动，接口处却有一道新鲜划痕。他俯身查看，指纹识别模块已被物理绕开，锁扣有轻微撬动痕迹。

“调取d3端口四十八小时内的所有接入记录。”他说。

程雪快速操作终端，调出日志列表。屏幕上跳出一条异常条目：凌晨两点十七分，清洁工编号c-142使用登记设备接入，持续四分三十六秒。

“c-142？”陈默眼神微凝。

“雷虎昨天伪装成清洁工进入赵宇办公室。”程雪低声补充，“但这条记录的时间点，他正在东区巡逻。”

陈默立刻明白——这是伪造的监控画面。有人用雷虎的身份信息做掩护，制造他曾在财务区活动的假象，企图将泄密责任引向安保系统。

“清除这条记录。”他下令，“封锁所有以c类权限登录的终端，追查实际操作源。”

程雪迅速执行，后台追踪显示，该次接入的真实ip指向一台登记在行政采购部名下的笔记本，而设备最后签收人是林国栋。

陈默眯起眼。林国栋，林薇薇的父亲，三个月前因女儿关系被破格录用为临时顾问，负责档案数字化外包项目。权限虽低，却能合法携带外部设备进入办公区。

“查那台笔记本的物理轨迹。”他说，“我要知道它过去三天去过哪里。”

程雪调取楼内定位系统，发现该设备曾于三天前晚八点进入财务部打印区，停留九分钟。期间，d3端口再次被激活。

“时间对上了。”程雪说，“就是那次，u盘被插入并植入木马程序。”

陈默转身走向监控调度室。雷虎已在等他，手中握着一枚银色u盘，从t-09主机接口处取出后尚未移交任何人。

“还没动过。”雷虎声音低沉，“但我认得这种型号。”

“你说。”

本章未完，请点击下一章继续阅读！若浏览器显示没有新章节了，请尝试点击右上角↗️或右下角↘️的菜单，退出阅读模式即可，谢谢！