第184章 内部叛徒 4:删痕留证,技术科揪出致命破绽(2/2)
“空待十分钟?”沈驰的目光紧紧盯着监控画面中林文斌低头操作手机的身影,眼中闪过一丝疑惑,随即恍然大悟,“这家便利店我知道,就在市局斜对面,人流量极大,鱼龙混杂,既有上班族,也有附近的居民,是传递信息、确认指令的绝佳地点。他刻意戴口罩帽子伪装,显然是不想被人认出来。结合通话记录来看,他很可能是在便利店通过加密短信,与‘景和会’的联络人确认接收信号和传递方式,回家后再通过长达四十分钟的通话,详细告知突袭计划的所有细节——毕竟家里环境更私密,不容易被打扰。”为了验证这个猜想,沈驰立刻拿起办公电话,拨通了辖区派出所所长的号码:“老张,麻烦你们立刻调取建设路那家24小时便利店上周六晚上八点到八点半的完整监控,包括店内所有角落、收银台、门口停车场的画面,重点排查林文斌进入便利店前后,有没有可疑人员和他同进同出,或者在停车场与他有过眼神、动作交流。”挂掉电话,他又对李哲说:“继续深挖这三个虚拟号码的来源,哪怕是邻市的虚拟运营商,也要找到售卖记录和相关线索。”
与沈驰这边的紧张推进同步,市局技术科内已是一片热火朝天的忙碌景象。实验室风格的房间里,四台专业电脑屏幕亮着刺眼的光芒,代码像瀑布般飞速滚动,各种数据恢复软件、硬盘检测工具有序运行,发出轻微的嗡鸣。宋清砚穿着白色的防静电服,正俯身盯着林文斌那台被拆解了外壳的办公电脑,身边围着技术科的三名核心骨干——负责数据恢复的王磊、负责系统日志分析的赵凯、负责文件痕迹追踪的陈曦。每个人的脸上都带着专注的神情,额头上渗出细密的汗珠,却没人敢分心,指尖在键盘上敲击的声音此起彼伏,汇成一曲紧张的“侦查交响乐”。
“陆顾问,情况不太乐观。”负责数据恢复的王磊率先打破沉默,语气中带着一丝凝重,他指着屏幕上的加密界面,“林文斌这台电脑设置了双重密码,开机密码和管理员密码,我们花了一个多小时才破解成功。更麻烦的是,他用了一款名为‘文件粉碎机’的专业工具,删除了大量近期文件,包括近一个月的文档、图片、浏览记录和U盘接入记录。我们初步对硬盘进行扇区扫描,发现部分文件的表层数据已经被随机代码覆盖,想要完整恢复难度很大,尤其是那些小体积的文档文件,残留痕迹可能更少。”赵凯也补充道:“系统日志也有被清理的痕迹,部分关键时间节点的操作记录缺失,不过我们已经在尝试通过系统备份日志进行恢复。”
宋清砚没有丝毫慌乱,他伸出手指,在电脑屏幕上轻轻点了点,调出硬盘的底层扇区扫描数据:“王磊,你忘了,普通的文件粉碎工具,原理是通过多次覆盖文件所在的磁盘簇来销毁数据,但它只能针对文件的目录项和数据区进行操作,却很难彻底清除三类痕迹——回收站缓存、临时文件缓存和磁盘空闲扇区的残留碎片。这就像古代罪犯销毁罪证,即便把写有罪状的信纸烧成灰烬,只要灰烬没有被彻底吹散,通过特殊的药剂涂抹、光照处理,仍能显现出残留的字迹。我们现在要做的,就是把这些‘数据灰烬’一点点收集起来,拼凑出完整的文件原貌。”他顿了顿,继续说道:“启动深度扇区扫描程序,重点排查0-1000号扇区,这是系统缓存和临时文件常用的存储区域,另外,调取电脑的物理内存镜像,看看能不能找到未被覆盖的临时文件碎片。”
宋清砚直起身,揉了揉发酸的肩膀,目光扫过面前的三名骨干:“我们的时间有限,必须精准定位排查范围。重点锁定上周三至周六这四天的所有文件操作记录——上周三,林文斌第一次接收行动框架文件并打印;上周六下午,他以‘文件有误,需要重新复印’为由,从沈队手中取回文件,这两个时间点是他最有可能复制、扫描文件的关键节点。尤其是上周六下午三点到四点,他在独立隔间反锁房门的那一个半小时,一定做了什么。”他指着屏幕上的一份文件列表:“另外,重点关注PDF格式和图片格式的文件残留,突袭计划是PDF格式,他如果扫描文件,会生成图片格式的扫描件,这两类文件的特征码很明显,更容易被追踪到。”
王磊、赵凯、陈曦立刻领命,迅速调整程序参数,技术科内再次陷入寂静,只剩下键盘敲击的清脆声响和设备运行的轻微嗡鸣。窗外的天色渐渐暗了下来,夕阳的余晖透过百叶窗,在地面上投下斑驳的光影,随后又被室内的灯光取代。时间一分一秒地过去,墙上的挂钟时针从十一点转到十二点,又从十二点转到下午两点,每个人的脸上都写满了疲惫,眼睛里布满血丝,却没人敢停下来休息——他们都清楚,每多耽误一分钟,就可能给“景和会”的接头行动多一分准备时间,甚至可能让之前的努力全部白费。陈曦顺手拿起桌上的速溶咖啡,倒了一杯热水冲开,递给宋清砚:“陆顾问,歇两分钟吧,眼睛都熬红了。”宋清砚摆了摆手,目光依旧紧紧盯着屏幕:“不用,等找到证据再歇。”
就在这时,负责文件痕迹追踪的陈曦突然发出一声压抑的惊呼,猛地站起身,手指着屏幕上的一串代码:“陆顾问!找到了!我们在回收站缓存的深层碎片中,发现了一个加密压缩包的特征码!而且,这个压缩包的创建时间是上周六下午三点四十分,正好是林文斌在独立隔间内的时间段!”宋清砚立刻凑了过去,眼睛瞬间亮了起来——屏幕上显示的特征码,与沈驰和他制定的突袭计划文件的特征码高度吻合。王磊也立刻加快了深度扫描的速度,没过多久,屏幕上就出现了几个模糊的文件预览图,虽然只有小部分碎片,但能清晰看到“突袭计划”“行动路线”“集合时间”等关键字样,甚至能辨认出文件末尾专案组的公章印记。“太好了!”宋清砚的声音带着一丝不易察觉的激动,“立刻启动加密破解程序,同时提取这个压缩包的传输痕迹,看看他是通过U盘拷贝,还是通过网络发送出去的!”技术科内的气氛瞬间变得振奋起来,所有人都重新打起精神,指尖敲击键盘的速度更快了——他们知道,距离找到铁证,已经越来越近了。