第164章 调查初始遇阻碍(3 / 6)
>
这个人懂技术,有权限,穿警服,能自由进出档案科,还能用失效卡刷卡。
他不是外人,是内部的人。”
她没说话,调出市局权限分级表。
“能操作lx-o9终端的,需要三级权限以上。
能接入底层命令行的,必须是技术主管或分管领导。
能保留已注销卡权限的,得是系统管理员或更高。”
“郑铭能做到这些。”
“但他不会亲自来删日志。”
我说,“太冒险。
他只需要一个执行者。”
她盯着门禁影像:“这个人,就是执行者。”
我重新打开lx-o9的日志恢复界面。
李悦已经把能提取的数据都导了出来。
除了那条伪造的“自动清理”
记录,还有一段残留的操作缓存。
我点开缓存文件,里面是一串命令行输入记录。
第一条:登录ad_backup账户。
第二条:访问监控系统。
第三条:删除oo:oo-o2:oo存档。
第四条:执行“sys_1og–force”
。
最后一行让我心头一跳。
“sys_1og–force”
不是标准系统指令。
市局内网根本没有这个路径。
“这是自定义脚本。”
李悦凑过来看,“有人自己写的清理程序,直接写进系统底层。
这种脚本,必须有物理权限才能安装。”
“也就是说,这人不仅远程操作,还曾经亲自接触过服务器。”
她点头:“而且他对系统结构非常熟悉,知道哪些日志会被保留,哪些能被覆盖。”
我忽然想起什么:“赵勇的录音里,有后门铁门的声音。
而档案科b区,就在后门附近。”
“如果这个人是从后门进来的……”
她接道。
“他就能避开主通道监控,直接进入档案科,完成操作后再从后门离开。”
我调出建筑平面图,标出后门、档案科、地下车库91i-fi热点的位置。
三点几乎在一条直线上。
“他不需要露脸,不需要登记,只要一张失效卡,一台外接设备,十五分钟就能完成所有动作。”
李悦开始追踪那台平板的设备指纹。
几分钟后摇头:“设备用了匿名ac地址,信号加密,无法反向定位。
但我们能确定,它连接91i-fi时,运行的是离线数据清除程序。”
“他不是来查东西的。”
我说,“他是来毁东西的。”
屋里安静下来。
我揉了揉太阳穴,头痛又开始隐隐作,像有根细针在脑仁里扎。
我没去碰药片,只是闭了会儿眼。
药瓶就放在抽屉里,医生说过不能再吃了,但我总觉得少了点什么。
那种钝痛像是记忆的残片,在颅骨内壁来回刮擦,提醒我某些不愿记起的事——三年前的爆炸案,我在现场昏迷了四十八小时,醒来后左耳失聪,部分记忆断裂。
有人说我是英雄,救了七个同事。
可我知道,那天我本可以做得更好。
睁开眼时,我看到李悦正盯着门禁影像的静止画面。
“你现什么了?”
我问。
她没回头,声音很轻:“第三次刷卡的时候,他左手拿平板,右手刷卡。
但你看他的站位——他离门禁机很近,几乎是贴着刷的。”
我凑近看。
“正常刷卡,站半步远就够了。
他贴这么近,像是……在遮挡什么。”
她把画面逐帧回放。
在刷卡瞬间
↑返回顶部↑
温馨提示:亲爱的读者,为了避免丢失和转马,请勿依赖搜索访问,建议你收藏【格格党】 www.g3zw.com。我们将持续为您更新!
请勿开启浏览器阅读模式,可能将导致章节内容缺失及无法阅读下一章。