都市：我的广告全都成真了 - 第164章：软体助力，风险规避

    陈默把车停在路边，熄了火。他没下车，坐在驾驶座上打开手机，翻出苏茜发来的文件。那份加密邮件还在，附件没刪。他重新看了一遍资金流向图，重点盯住那六个人的收款帐户。
    他记下开户行信息，又查了滨海市工商局登记中心的办公时间。明天一早八点开门，他得赶在第一批进去。
    手机电量还剩百分之六十，他顺手点开本地生活类app，想找一家离得近的便利店买个充电宝。页面刚加载出来，一条弹窗gg跳了出来。
    “极速充移动电源，三十分钟充满五千毫安，支持反向快充。”
    配图是个黑色长条形充电宝，侧面有蓝色呼吸灯。gg底下写著“今日限时特惠，下单立减二十”。
    陈默盯著看了两秒，点了进去。
    价格是九十九，减完之后七十九。他直接付款，选择就近自提点。系统显示十五分钟后可取。
    他看了眼时间，现在过去刚好来得及。
    十分钟后，他走进那家便利店。店员核对取件码后，从柜檯下面拿出一个未拆封的包装盒。他接过东西，当场撕开，把充电宝插进手机。
    屏幕显示正在充电，电流稳定。
    他没急著走，在店里找了张小桌子坐下，打开电脑继续看苏茜整理的数据。一边处理文件，一边让充电宝工作。大概过了二十五分钟，手机提示电量已满。
    他拔下线，看了看充电宝剩余电量，还有三分之二。
    確实快。
    他把设备收好，起身离开。
    第二天早上七点四十五分，陈默到了工商局企业登记查询中心。大厅还没正式开放，已经有几个人在门口等著。他排在队伍中间，手里拿著身份证和查询申请单。
    八点整，窗口准时开启。
    他递上材料，说明要查一家名为“宏达諮询”的公司註册信息。工作人员录入后，让他稍等。
    几分钟后，列印出一份企业基本信息表。
    法人代表：赵立军
    成立日期：三个月前
    註册地址：城东工业园b区17號楼304室
    经营范围：企业管理諮询、技术服务
    没有实缴资本记录，也没有社保缴纳信息。
    典型的空壳公司。
    陈默记下所有內容，又问了一句：“能查到这家公司有没有实际办公人员吗？”
    工作人员摇头，“我们这边只负责登记，不掌握运营情况。你可以去园区物业问问。”
    他道谢后走出大楼，立刻打了辆车，报了工业园地址。
    半小时后，他站在b区17號楼前。楼体老旧，外墙有些脱落。三楼窗户紧闭，窗帘拉著。
    他走进一楼大厅，找到物业办公室。
    “我想问下304租给谁了？”他语气自然，“朋友说在这儿上班，约我上来坐。”
    物业大姐抬头看了他一眼，“那家公司啊，签了一年，但几乎没人来。一个月前水电都停了，说是暂时不用。”
    “没人办公？”
    “偶尔有个男的来一趟，拿个快递或者贴个通知。”她说，“其他时间门都是锁的。”
    陈默点头，道了声谢。
    他没再往上走，转身出了楼。
    回到车上，他拨通了一个號码。
    “老李，帮我个忙。”
    电话那头是个中年男人的声音，“又有什么事？”
    “我要查一台伺服器的日誌恢復。”他说，“不能走公司it流程，得找外面的人做离线分析。”
    “你公司的事？”
    “嗯。有人动了后台权限系统，偽造了我的操作记录。我要知道最后一次系统更新是什么时候，有没有被植入异常代码。”
    对方沉默几秒，“这种事风险不小。你要真数据，就得拿到原始硬碟。远程搞不了。”
    “硬碟我能弄出来。”他说，“今晚就给你。”
    “行。但我得提醒你，要是被人发现你在私下调数据，麻烦比你现在面对的还大。”
    “我知道。”
    掛了电话，他发消息给苏茜。
    “今天下午三点，財务系统例行维护，对吧？”
    她回得很快：“是。每次都在周末前做备份。”
    “到时候你帮我拖住it主管，別让他提前结束。”
    “你要动伺服器？”
    “只取数据，不改任何东西。”
    “……好。但我只能帮你十分钟。”
    “够了。”
    下午两点五十分，陈默进了公司大楼。他穿著普通衬衫，手里拎了个工具包。刷卡进入技术部机房走廊时，守卫看了眼他的工牌，没多问。
    他在角落等了五分钟，看到苏茜发来消息：“已经开始备份，主控台交由实习生值守。”
    他推门进去。
    机房內十几台伺服器並列排放，风扇嗡嗡响。他找到编號为s-07的主机，那是財务审批系统的主存储设备。
    戴上手套，他用专用钥匙打开侧盖，断电后拆下一块固態硬碟。整个过程不到三分钟。
    装进防静电袋，他把硬碟放进包里，原路返回。
    晚上八点，他见到了老李。
    两人在郊区一处废弃仓库碰面。这里曾是物流公司中转站，现在改成了私人技术工作室。桌上有台老式读取器，连接著笔记本电脑。
    老李接过硬碟，插上去开机。
    “开始吧。”
    屏幕闪了几下，出现命令行界面。他输入一串指令，开始扫描分区。
    一个小时后，进度条走到尽头。
    “找到了。”他说，“这台伺服器在两周前被人远程推送过一次『安全补丁』。但这个补丁不是官方发布的，是偽造的。”
    陈默凑近看。
    屏幕上列出一个时间戳：**两天前凌晨两点十七分**。
    正是苏茜提到的那个异常登录时间。
    “他们用假补丁替换了验证模块。”老李说，“这样就能绕过身份认证，生成临时授权码，就像你本人操作一样。”
    “也就是说，只要系统认为那次更新是合法的，以后所有通过该方式进入的记录都会显示为正常？”
    “没错。”老李点头，“而且痕跡很乾净，普通审计根本发现不了。”
    陈默坐回椅子。
    果然是內部人动手脚。能接触到系统更新流程的，只有it高层或运维主管。
    但他现在还不想揪出来。
    “能把这段日誌导出来吗？”
    “可以。”老李拷贝了一份独立日誌文件，存进u盘，“原始数据都在这儿，包括ip来源和签名证书信息。”
    陈默接过u盘，收进口袋。
    “钱的事你知道多少？”
    老李摇头，“我不问，你也不用说。只要不是害人的事，我就当没做过。”
    “谢谢。”
    他起身准备走。
    “等等。”老李叫住他，“下次別用公司电脑查这些。我刚才看你带来的笔记本，装了三个监控软体，其中一个还是財务部统一部署的。”
    陈默一顿。
    他没想到自己的设备也被盯上了。
    “我给你换个系统盘。”老李说，“装个乾净的作业系统，不留痕跡。”
    二十分钟后，他带著一台重装过的电脑离开。
    回到家已是深夜。他把u盘插进新系统，打开文件夹。
    除了伺服器日誌，还有一个隱藏目录被恢復出来。
    里面是一段视频缓存。
    他点开播放。
    画面是公司財务后台的操作界面。时间显示为两天前凌晨。有人正在输入指令，调出陈默的帐號权限设置页面。
    镜头角度很低，像是从桌底拍上去的。
    操作者的手露出来了，戴著黑色指套。
    但就在点击“生成授权码”之前，画面突然抖了一下。
    一只手伸进来，挡住了摄像头。
    视频到这里中断。
    陈默反覆看了三遍。
    他注意到一个细节——那人按在桌边的手腕內侧，有一道浅色疤痕，呈月牙状。
    他记下了这个特徵。
    第二天上午，他去了趟学校图书馆。
    作为金融管理专业的学生，他还有几门课没结业。教授布置了一份市场分析报告，要求团队合作完成。
    他找到组员，简单討论了分工。
    “你们负责数据收集和图表製作。”他说，“结论部分我来写。”
    没人反对。自从上次小组作业拿了年级最高分，大家都愿意听他的安排。
    他借了图书馆的独立自习间，打开电脑开始工作。
    表面上是在查行业增长率曲线，实际上他在整理昨晚拿到的信息。
    他新建了一个文档，標题是“可疑人员排查”。
    第一条：財务总监——权限足够，但无技术能力偽造补丁。排除。
    第二条：法务主管——参与审批，但不接触系统维护。排除。
    第三条：it运维组长——负责日常维护，有物理接触机会。可能性上升。
    第四条：系统架构师张某——掌握核心代码权限，曾主导上一次系统升级。重点怀疑对象。
    他停下笔，想起那个疤痕。
    他记得在一次部门会议上见过张某挽起袖子，手腕处確实有类似痕跡。
    正想著，手机震动。
    苏茜发来消息：“技术部刚刚提交了一份新的系统巡检报告。里面提到s-07主机硬碟序列號与备案不符。”
    陈默眼神一凝。
    他们发现硬碟被动过了。
    “我已经回覆说可能是登记错误，建议重新核对。”她接著发，“给你爭取十二小时缓衝时间。”
    他回：“够了。”
    关掉聊天窗口，他打开邮箱，將u盘里的日誌文件加密压缩，发送到一个从未使用过的匿名帐户。
    做完这些，他合上电脑。
    他知道接下来该怎么做了。
    但在这之前，他还需要一件东西。
    他打开购物app，搜索关键词：“隱形录音笔”。
    第一条gg写著：“超小体积，连续录音十小时，自动降噪，手机实时同步。”
    他点进去，下单购买。
    三天后，一支看起来像u盘的小设备送到他手上。
    他拿著它，走进教学楼。
    下一节是专业选修课，授课老师正好是系统架构师张某兼任的校外讲师。
    课程九点开始。
    八点五十五分，陈默坐在前排座位，把录音笔夹在笔记本边缘。
    老师走进教室时，他抬起头，看了眼对方手腕。
    袖口微微捲起。
    那道月牙形的疤痕，清晰可见。