第5章 木马溯源:雷虎的军用匕首

红色警示灯在通道尽头持续闪烁,映在陈默的领带夹上,反射出一道细长的光痕。他脚步未停,穿过B7服务器室防爆门,程雪已站在主机阵列前,手指悬在紧急断电按钮上方。

“T-09断电三分钟,硬盘有短暂启动记录。”她语速平稳,“我提取到一个加密缓存文件,显示最后一次U盘写入时间是四十八小时前,接入端口为财务部外接区D3。”

陈默点头,目光扫过那台被唤醒的废弃测试机。外壳积尘未动,接口处却有一道新鲜划痕。他俯身查看,指纹识别模块已被物理绕开,锁扣有轻微撬动痕迹。

“调取D3端口四十八小时内的所有接入记录。”他说。

程雪快速操作终端,调出日志列表。屏幕上跳出一条异常条目:凌晨两点十七分,清洁工编号C-142使用登记设备接入,持续四分三十六秒。

“C-142?”陈默眼神微凝。

“雷虎昨天伪装成清洁工进入赵宇办公室。”程雪低声补充,“但这条记录的时间点,他正在东区巡逻。”

陈默立刻明白——这是伪造的监控画面。有人用雷虎的身份信息做掩护,制造他曾在财务区活动的假象,企图将泄密责任引向安保系统。

“清除这条记录。”他下令,“封锁所有以C类权限登录的终端,追查实际操作源。”

程雪迅速执行,后台追踪显示,该次接入的真实IP指向一台登记在行政采购部名下的笔记本,而设备最后签收人是林国栋。

陈默眯起眼。林国栋,林薇薇的父亲,三个月前因女儿关系被破格录用为临时顾问,负责档案数字化外包项目。权限虽低,却能合法携带外部设备进入办公区。

“查那台笔记本的物理轨迹。”他说,“我要知道它过去三天去过哪里。”

程雪调取楼内定位系统,发现该设备曾于三天前晚八点进入财务部打印区,停留九分钟。期间,D3端口再次被激活。

“时间对上了。”程雪说,“就是那次,U盘被插入并植入木马程序。”

陈默转身走向监控调度室。雷虎已在等他,手中握着一枚银色U盘,从T-09主机接口处取出后尚未移交任何人。

“还没动过。”雷虎声音低沉,“但我认得这种型号。”

“你说。”

“城南地下赌场的储物柜凭证卡。”雷虎将U盘放在无尘桌上,“非正规厂出品,焊接点粗糙,背面有手工刻码。”

他抽出军用匕首,刀尖轻挑U盘外壳接缝。咔的一声,塑料壳弹开,露出主控芯片。在强光下,存储模块背面显现出一串模糊数字:NC-8827-LG。

程雪立即联网比对电子市场流通序列库。三秒后,结果跳出——该批次U盘由一家已注销的科技公司生产,共五百支,全部流入城南“金鼎”赌场作为VIP客户寄存设备。

“林国栋近三个月在该赌场输掉一百八十万元。”程雪调出警方备案记录,“上周他曾因兜售随身物品被保安驱逐。”

陈默盯着那串编号,指尖缓缓摩挲祖母绿戒指。线索闭环了:林国栋为还赌债,在赌场购买廉价U盘,带入公司接入测试机,植入木马窃取数据。而U盘来源,极可能来自林薇薇。

“调取大楼西侧楼梯间监控。”他说,“三天前晚上八点前后,林薇薇下班路径。”