第164章：軟體助力，風險規避
陳默把車停在路邊，熄了火。他沒下車，坐在駕駛座上打開手機，翻出蘇茜發來的文件。那份加密郵件還在，附件沒刪。他重新看了一遍資金流向圖，重點盯住那六個人的收款帳戶。
他記下開戶行信息，又查了濱海市工商局登記中心的辦公時間。明天一早八點開門，他得趕在第一批進去。
手機電量還剩百分之六十，他順手點開本地生活類APP，想找一家離得近的便利店買個充電寶。頁面剛加載出來，一條彈窗GG跳了出來。
「極速充移動電源，三十分鐘充滿五千毫安，支持反向快充。」
配圖是個黑色長條形充電寶，側面有藍色呼吸燈。GG底下寫著「今日限時特惠，下單立減二十」。
陳默盯著看了兩秒，點了進去。
價格是九十九，減完之後七十九。他直接付款，選擇就近自提點。系統顯示十五分鐘後可取。
他看了眼時間，現在過去剛好來得及。
十分鐘後，他走進那家便利店。店員核對取件碼後，從櫃檯下面拿出一個未拆封的包裝盒。他接過東西，當場撕開，把充電寶插進手機。
屏幕顯示正在充電，電流穩定。
他沒急著走，在店裡找了張小桌子坐下，打開電腦繼續看蘇茜整理的數據。一邊處理文件，一邊讓充電寶工作。大概過了二十五分鐘，手機提示電量已滿。
他拔下線，看了看充電寶剩餘電量，還有三分之二。
確實快。
他把設備收好，起身離開。
第二天早上七點四十五分，陳默到了工商局企業登記查詢中心。大廳還沒正式開放，已經有幾個人在門口等著。他排在隊伍中間，手裡拿著身份證和查詢申請單。
八點整，窗口準時開啟。
他遞上材料，說明要查一家名為「宏達諮詢」的公司註冊信息。工作人員錄入後，讓他稍等。
幾分鐘後，列印出一份企業基本信息表。
法人代表：趙立軍
成立日期：三個月前
註冊地址：城東工業園B區17號樓304室
經營範圍：企業管理諮詢、技術服務
沒有實繳資本記錄，也沒有社保繳納信息。
典型的空殼公司。
陳默記下所有內容，又問了一句：「能查到這家公司有沒有實際辦公人員嗎？」
工作人員搖頭，「我們這邊只負責登記，不掌握運營情況。你可以去園區物業問問。」
他道謝後走出大樓，立刻打了輛車，報了工業園地址。
半小時後，他站在B區17號樓前。樓體老舊，外牆有些脫落。三樓窗戶緊閉，窗簾拉著。
他走進一樓大廳，找到物業辦公室。
「我想問下304租給誰了？」他語氣自然，「朋友說在這兒上班，約我上來坐。」
物業大姐抬頭看了他一眼，「那家公司啊，簽了一年，但幾乎沒人來。一個月前水電都停了，說是暫時不用。」
「沒人辦公？」
「偶爾有個男的來一趟，拿個快遞或者貼個通知。」她說，「其他時間門都是鎖的。」
陳默點頭，道了聲謝。
他沒再往上走，轉身出了樓。
回到車上，他撥通了一個號碼。
「老李，幫我個忙。」
電話那頭是個中年男人的聲音，「又有什麼事？」
「我要查一台伺服器的日誌恢復。」他說，「不能走公司IT流程，得找外面的人做離線分析。」
「你公司的事？」
「嗯。有人動了後台權限系統，偽造了我的操作記錄。我要知道最後一次系統更新是什麼時候，有沒有被植入異常代碼。」
對方沉默幾秒，「這種事風險不小。你要真數據，就得拿到原始硬碟。遠程搞不了。」
「硬碟我能弄出來。」他說，「今晚就給你。」
「行。但我得提醒你，要是被人發現你在私下調數據，麻煩比你現在面對的還大。」
「我知道。」
掛了電話，他發消息給蘇茜。
「今天下午三點，財務系統例行維護，對吧？」
她回得很快：「是。每次都在周末前做備份。」
「到時候你幫我拖住IT主管，別讓他提前結束。」
「你要動伺服器？」
「只取數據，不改任何東西。」
「……好。但我只能幫你十分鐘。」
「夠了。」
下午兩點五十分，陳默進了公司大樓。他穿著普通襯衫，手裡拎了個工具包。刷卡進入技術部機房走廊時，守衛看了眼他的工牌，沒多問。
他在角落等了五分鐘，看到蘇茜發來消息：「已經開始備份，主控台交由實習生值守。」
他推門進去。
機房內十幾台伺服器並列排放，風扇嗡嗡響。他找到編號為S-07的主機，那是財務審批系統的主存儲設備。
戴上手套，他用專用鑰匙打開側蓋，斷電後拆下一塊固態硬碟。整個過程不到三分鐘。
裝進防靜電袋，他把硬碟放進包里，原路返回。
晚上八點，他見到了老李。
兩人在郊區一處廢棄倉庫碰面。這裡曾是物流公司中轉站，現在改成了私人技術工作室。桌上有台老式讀取器，連接著筆記本電腦。
老李接過硬碟，插上去開機。
「開始吧。」
屏幕閃了幾下，出現命令行界面。他輸入一串指令，開始掃描分區。
一個小時後，進度條走到盡頭。
「找到了。」他說，「這台伺服器在兩周前被人遠程推送過一次『安全補丁』。但這個補丁不是官方發布的，是偽造的。」
陳默湊近看。
屏幕上列出一個時間戳：**兩天前凌晨兩點十七分**。
正是蘇茜提到的那個異常登錄時間。
「他們用假補丁替換了驗證模塊。」老李說，「這樣就能繞過身份認證，生成臨時授權碼，就像你本人操作一樣。」
「也就是說，只要系統認為那次更新是合法的，以後所有通過該方式進入的記錄都會顯示為正常？」
「沒錯。」老李點頭，「而且痕跡很乾淨，普通審計根本發現不了。」
陳默坐回椅子。
果然是內部人動手腳。能接觸到系統更新流程的，只有IT高層或運維主管。
但他現在還不想揪出來。
「能把這段日誌導出來嗎？」
「可以。」老李拷貝了一份獨立日誌文件，存進U盤，「原始數據都在這兒，包括IP來源和簽名證書信息。」
陳默接過U盤，收進口袋。
「錢的事你知道多少？」
老李搖頭，「我不問，你也不用說。只要不是害人的事，我就當沒做過。」
「謝謝。」
他起身準備走。
「等等。」老李叫住他，「下次別用公司電腦查這些。我剛才看你帶來的筆記本，裝了三個監控軟體，其中一個還是財務部統一部署的。」
陳默一頓。
他沒想到自己的設備也被盯上了。
「我給你換個系統盤。」老李說，「裝個乾淨的作業系統，不留痕跡。」
二十分鐘後，他帶著一台重裝過的電腦離開。
回到家已是深夜。他把U盤插進新系統，打開文件夾。
除了伺服器日誌，還有一個隱藏目錄被恢復出來。
裡面是一段視頻緩存。
他點開播放。
畫面是公司財務後台的操作界面。時間顯示為兩天前凌晨。有人正在輸入指令，調出陳默的帳號權限設置頁面。
鏡頭角度很低，像是從桌底拍上去的。
操作者的手露出來了，戴著黑色指套。
但就在點擊「生成授權碼」之前，畫面突然抖了一下。
一隻手伸進來，擋住了攝像頭。
視頻到這裡中斷。
陳默反覆看了三遍。
他注意到一個細節——那人按在桌邊的手腕內側，有一道淺色疤痕，呈月牙狀。
他記下了這個特徵。
第二天上午，他去了趟學校圖書館。
作為金融管理專業的學生，他還有幾門課沒結業。教授布置了一份市場分析報告，要求團隊合作完成。
他找到組員，簡單討論了分工。
「你們負責數據收集和圖表製作。」他說，「結論部分我來寫。」
沒人反對。自從上次小組作業拿了年級最高分，大家都願意聽他的安排。
他借了圖書館的獨立自習間，打開電腦開始工作。
表面上是在查行業增長率曲線，實際上他在整理昨晚拿到的信息。
他新建了一個文檔，標題是「可疑人員排查」。
第一條：財務總監——權限足夠，但無技術能力偽造補丁。排除。
第二條：法務主管——參與審批，但不接觸系統維護。排除。
第三條：IT運維組長——負責日常維護，有物理接觸機會。可能性上升。
第四條：系統架構師張某——掌握核心代碼權限，曾主導上一次系統升級。重點懷疑對象。
他停下筆，想起那個疤痕。
他記得在一次部門會議上見過張某挽起袖子，手腕處確實有類似痕跡。
正想著，手機震動。
蘇茜發來消息：「技術部剛剛提交了一份新的系統巡檢報告。裡面提到S-07主機硬碟序列號與備案不符。」
陳默眼神一凝。
他們發現硬碟被動過了。
「我已經回覆說可能是登記錯誤，建議重新核對。」她接著發，「給你爭取十二小時緩衝時間。」
他回：「夠了。」
關掉聊天窗口，他打開郵箱，將U盤裡的日誌文件加密壓縮，發送到一個從未使用過的匿名帳戶。
做完這些，他合上電腦。
他知道接下來該怎麼做了。
但在這之前，他還需要一件東西。
他打開購物APP，搜索關鍵詞：「隱形錄音筆」。
第一條GG寫著：「超小體積，連續錄音十小時，自動降噪，手機實時同步。」
他點進去，下單購買。
三天後，一支看起來像U盤的小設備送到他手上。
他拿著它，走進教學樓。
下一節是專業選修課，授課老師正好是系統架構師張某兼任的校外講師。
課程九點開始。
八點五十五分，陳默坐在前排座位，把錄音筆夾在筆記本邊緣。
老師走進教室時，他抬起頭，看了眼對方手腕。
袖口微微捲起。
那道月牙形的疤痕，清晰可見。
他記下開戶行信息，又查了濱海市工商局登記中心的辦公時間。明天一早八點開門，他得趕在第一批進去。
手機電量還剩百分之六十，他順手點開本地生活類APP，想找一家離得近的便利店買個充電寶。頁面剛加載出來，一條彈窗GG跳了出來。
「極速充移動電源，三十分鐘充滿五千毫安，支持反向快充。」
配圖是個黑色長條形充電寶，側面有藍色呼吸燈。GG底下寫著「今日限時特惠，下單立減二十」。
陳默盯著看了兩秒，點了進去。
價格是九十九，減完之後七十九。他直接付款，選擇就近自提點。系統顯示十五分鐘後可取。
他看了眼時間，現在過去剛好來得及。
十分鐘後，他走進那家便利店。店員核對取件碼後，從櫃檯下面拿出一個未拆封的包裝盒。他接過東西，當場撕開，把充電寶插進手機。
屏幕顯示正在充電，電流穩定。
他沒急著走，在店裡找了張小桌子坐下，打開電腦繼續看蘇茜整理的數據。一邊處理文件，一邊讓充電寶工作。大概過了二十五分鐘，手機提示電量已滿。
他拔下線，看了看充電寶剩餘電量，還有三分之二。
確實快。
他把設備收好，起身離開。
第二天早上七點四十五分，陳默到了工商局企業登記查詢中心。大廳還沒正式開放，已經有幾個人在門口等著。他排在隊伍中間，手裡拿著身份證和查詢申請單。
八點整，窗口準時開啟。
他遞上材料，說明要查一家名為「宏達諮詢」的公司註冊信息。工作人員錄入後，讓他稍等。
幾分鐘後，列印出一份企業基本信息表。
法人代表：趙立軍
成立日期：三個月前
註冊地址：城東工業園B區17號樓304室
經營範圍：企業管理諮詢、技術服務
沒有實繳資本記錄，也沒有社保繳納信息。
典型的空殼公司。
陳默記下所有內容，又問了一句：「能查到這家公司有沒有實際辦公人員嗎？」
工作人員搖頭，「我們這邊只負責登記，不掌握運營情況。你可以去園區物業問問。」
他道謝後走出大樓，立刻打了輛車，報了工業園地址。
半小時後，他站在B區17號樓前。樓體老舊，外牆有些脫落。三樓窗戶緊閉，窗簾拉著。
他走進一樓大廳，找到物業辦公室。
「我想問下304租給誰了？」他語氣自然，「朋友說在這兒上班，約我上來坐。」
物業大姐抬頭看了他一眼，「那家公司啊，簽了一年，但幾乎沒人來。一個月前水電都停了，說是暫時不用。」
「沒人辦公？」
「偶爾有個男的來一趟，拿個快遞或者貼個通知。」她說，「其他時間門都是鎖的。」
陳默點頭，道了聲謝。
他沒再往上走，轉身出了樓。
回到車上，他撥通了一個號碼。
「老李，幫我個忙。」
電話那頭是個中年男人的聲音，「又有什麼事？」
「我要查一台伺服器的日誌恢復。」他說，「不能走公司IT流程，得找外面的人做離線分析。」
「你公司的事？」
「嗯。有人動了後台權限系統，偽造了我的操作記錄。我要知道最後一次系統更新是什麼時候，有沒有被植入異常代碼。」
對方沉默幾秒，「這種事風險不小。你要真數據，就得拿到原始硬碟。遠程搞不了。」
「硬碟我能弄出來。」他說，「今晚就給你。」
「行。但我得提醒你，要是被人發現你在私下調數據，麻煩比你現在面對的還大。」
「我知道。」
掛了電話，他發消息給蘇茜。
「今天下午三點，財務系統例行維護，對吧？」
她回得很快：「是。每次都在周末前做備份。」
「到時候你幫我拖住IT主管，別讓他提前結束。」
「你要動伺服器？」
「只取數據，不改任何東西。」
「……好。但我只能幫你十分鐘。」
「夠了。」
下午兩點五十分，陳默進了公司大樓。他穿著普通襯衫，手裡拎了個工具包。刷卡進入技術部機房走廊時，守衛看了眼他的工牌，沒多問。
他在角落等了五分鐘，看到蘇茜發來消息：「已經開始備份，主控台交由實習生值守。」
他推門進去。
機房內十幾台伺服器並列排放，風扇嗡嗡響。他找到編號為S-07的主機，那是財務審批系統的主存儲設備。
戴上手套，他用專用鑰匙打開側蓋，斷電後拆下一塊固態硬碟。整個過程不到三分鐘。
裝進防靜電袋，他把硬碟放進包里，原路返回。
晚上八點，他見到了老李。
兩人在郊區一處廢棄倉庫碰面。這裡曾是物流公司中轉站，現在改成了私人技術工作室。桌上有台老式讀取器，連接著筆記本電腦。
老李接過硬碟，插上去開機。
「開始吧。」
屏幕閃了幾下，出現命令行界面。他輸入一串指令，開始掃描分區。
一個小時後，進度條走到盡頭。
「找到了。」他說，「這台伺服器在兩周前被人遠程推送過一次『安全補丁』。但這個補丁不是官方發布的，是偽造的。」
陳默湊近看。
屏幕上列出一個時間戳：**兩天前凌晨兩點十七分**。
正是蘇茜提到的那個異常登錄時間。
「他們用假補丁替換了驗證模塊。」老李說，「這樣就能繞過身份認證，生成臨時授權碼，就像你本人操作一樣。」
「也就是說，只要系統認為那次更新是合法的，以後所有通過該方式進入的記錄都會顯示為正常？」
「沒錯。」老李點頭，「而且痕跡很乾淨，普通審計根本發現不了。」
陳默坐回椅子。
果然是內部人動手腳。能接觸到系統更新流程的，只有IT高層或運維主管。
但他現在還不想揪出來。
「能把這段日誌導出來嗎？」
「可以。」老李拷貝了一份獨立日誌文件，存進U盤，「原始數據都在這兒，包括IP來源和簽名證書信息。」
陳默接過U盤，收進口袋。
「錢的事你知道多少？」
老李搖頭，「我不問，你也不用說。只要不是害人的事，我就當沒做過。」
「謝謝。」
他起身準備走。
「等等。」老李叫住他，「下次別用公司電腦查這些。我剛才看你帶來的筆記本，裝了三個監控軟體，其中一個還是財務部統一部署的。」
陳默一頓。
他沒想到自己的設備也被盯上了。
「我給你換個系統盤。」老李說，「裝個乾淨的作業系統，不留痕跡。」
二十分鐘後，他帶著一台重裝過的電腦離開。
回到家已是深夜。他把U盤插進新系統，打開文件夾。
除了伺服器日誌，還有一個隱藏目錄被恢復出來。
裡面是一段視頻緩存。
他點開播放。
畫面是公司財務後台的操作界面。時間顯示為兩天前凌晨。有人正在輸入指令，調出陳默的帳號權限設置頁面。
鏡頭角度很低，像是從桌底拍上去的。
操作者的手露出來了，戴著黑色指套。
但就在點擊「生成授權碼」之前，畫面突然抖了一下。
一隻手伸進來，擋住了攝像頭。
視頻到這裡中斷。
陳默反覆看了三遍。
他注意到一個細節——那人按在桌邊的手腕內側，有一道淺色疤痕，呈月牙狀。
他記下了這個特徵。
第二天上午，他去了趟學校圖書館。
作為金融管理專業的學生，他還有幾門課沒結業。教授布置了一份市場分析報告，要求團隊合作完成。
他找到組員，簡單討論了分工。
「你們負責數據收集和圖表製作。」他說，「結論部分我來寫。」
沒人反對。自從上次小組作業拿了年級最高分，大家都願意聽他的安排。
他借了圖書館的獨立自習間，打開電腦開始工作。
表面上是在查行業增長率曲線，實際上他在整理昨晚拿到的信息。
他新建了一個文檔，標題是「可疑人員排查」。
第一條：財務總監——權限足夠，但無技術能力偽造補丁。排除。
第二條：法務主管——參與審批，但不接觸系統維護。排除。
第三條：IT運維組長——負責日常維護，有物理接觸機會。可能性上升。
第四條：系統架構師張某——掌握核心代碼權限，曾主導上一次系統升級。重點懷疑對象。
他停下筆，想起那個疤痕。
他記得在一次部門會議上見過張某挽起袖子，手腕處確實有類似痕跡。
正想著，手機震動。
蘇茜發來消息：「技術部剛剛提交了一份新的系統巡檢報告。裡面提到S-07主機硬碟序列號與備案不符。」
陳默眼神一凝。
他們發現硬碟被動過了。
「我已經回覆說可能是登記錯誤，建議重新核對。」她接著發，「給你爭取十二小時緩衝時間。」
他回：「夠了。」
關掉聊天窗口，他打開郵箱，將U盤裡的日誌文件加密壓縮，發送到一個從未使用過的匿名帳戶。
做完這些，他合上電腦。
他知道接下來該怎麼做了。
但在這之前，他還需要一件東西。
他打開購物APP，搜索關鍵詞：「隱形錄音筆」。
第一條GG寫著：「超小體積，連續錄音十小時，自動降噪，手機實時同步。」
他點進去，下單購買。
三天後，一支看起來像U盤的小設備送到他手上。
他拿著它，走進教學樓。
下一節是專業選修課，授課老師正好是系統架構師張某兼任的校外講師。
課程九點開始。
八點五十五分，陳默坐在前排座位，把錄音筆夾在筆記本邊緣。
老師走進教室時，他抬起頭，看了眼對方手腕。
袖口微微捲起。
那道月牙形的疤痕，清晰可見。