[笔趣ba] biquba.vip 天才一秒记住！
第0193章溯源代码(第1/2页)
午夜一点，苏砚的办公室里只剩下电脑屏幕幽蓝色的光。
墙上的投影布显示着复杂的数据流向图，红色的线条从“技术总监-周明宇”的节点延伸出去，分成十几条支流，连接到不同的IP地址、银行账户、加密＇通讯号。但其中有两条线，在抵达某个海外服务器节点后，突然转向，绕了一个大圈，最终回流向一个标记为“X”的未知终端。
“这是……”陆时衍站在投影前，眉头紧锁。他已经在这间办公室里待了三个小时，西装外套搭在椅背上，衬衫袖口挽到手肘，领带松开了些，露出喉结的弧度。
“反向溯源的结果。”苏砚坐在办公桌后，双手在键盘上快速敲击。她换了身黑色的丝质衬衫，头发随意扎在脑后，露出线条优美的脖颈。屏幕的光映在她脸上，让她的表情看起来有些冷硬，但眼底闪烁着某种近乎亢奋的光——那是猎手发现猎物踪迹时的眼神。
“周明宇泄露给原告的那份专利文件，表面上是从他的工作终端直接发出去的，但我在底层日志里发现，发送指令的实际发出地，是另一台伪装成公司内部服务器的设备。”苏砚调出另一张图，上面是密密麻麻的时间戳和代码行，“看这里，指令发出前0.3秒，这台伪装服务器向周明宇的终端发送了一个强制弹窗请求，要求他输入二次验证码。周明宇输入后，弹窗自动关闭，同时，专利文件被发送。”
“所以是有人远程操控了他的电脑？”陆时衍问。
“不全是。”苏砚站起身，走到白板前，拿起记号笔，“如果只是远程操控，周明宇会察觉。对方的手段更高明——他们在周明宇的电脑里植入了一个‘镜像程序’。这个程序会实时复制周明宇的所有操作，包括他打开的文件、输入的内容、甚至鼠标移动轨迹。然后，在特定时间点，程序会暂时接管控制权，执行预设的指令。等指令去完成，再把控制权悄无声息地还回去。整个过程不超过五秒，用户只会觉得电脑卡了一下，不会多想。”
她在白板上画出示意图：“周明宇那天晚上加班，确实打开了专利文件做最终校对。但他没发送。是镜像程序在他离开座位去倒咖啡的三分钟里，用他的账号、他的IP地址，把文件发了出去。所以从技术日志上看，一切行为都符合他的操作习惯，连输入法的打字节奏都模拟得一模一样。”
陆时衍盯着那张图，后背有些发凉。这种精密的算计，已经超出了普通商业间谍的范畴。对方不仅要技术，还要把周明宇钉死在“内鬼”的位置上，让他百口莫辩。
“能追踪到镜像程序的来源吗？”
“能，但需要时间。”苏砚回到电脑前，调出一个进度条，“我在周明宇电脑的缓存区找到了一小段被删除的代码碎片，应该是程序自毁时没清理干净。我用AI做了逆向还原，现在已经恢复了70%。等完全恢复，就能分析出程序的编写风格、使用的加密算法、甚至可能找到开发者的数字指纹。”
进度条缓慢爬升，71%，72%……
陆时衍走到窗边，看着窗外的城市夜景。这个时间，大部分写字楼已经熄灯，只有零星的窗户还亮着，像散落在黑色天鹅绒上的钻石。但他的思绪不在景色上。
“苏砚，”他忽然开口，“你刚才说，程序模拟了周明宇的打字节奏。”
“对。”
“每个人的打字节奏都是独一无二的，就像指纹。要模拟到连系统日志都识别不出来的程度，需要海量的行为数据做训练。”陆时衍转过身，看着她，“对方至少监控了周明宇三个月，甚至更久。而且，必须在周明宇的电脑里植入硬件或软件级别的监控程序，才能收集到那么细致的数据。”
苏砚的手指停在键盘上。她抬起头，和陆时衍的目光在空气中相撞。
“你的意思是，”她缓缓说，“内鬼不止周明宇一个。至少还有一个权限更高的人，能长期、不受怀疑地接触周明宇的电脑，或者……能接触到公司的内部监控系统。”
“或者两者都是。”陆时衍走回办公桌前，双手撑在桌沿，身体前倾，“周明宇是技术总监，能接触他电脑的人不多，但也不少——IT部门的运维，他的助理，偶尔来他办公室开会的其他高管。但能接触到公司内部监控系统的，级别一定不低。而且这个人必须对周明宇的工作习惯了如指掌，知道他什么时候加班，什么时候会离开座位，甚至知道他喝咖啡要几分钟。”
办公室里安静下来，只有服务器机柜低沉的嗡鸣声，和空调出风口细微的风声。投影布上的数据流还在缓缓滚动，红色的线条像血管，也像蛛网。
“我需要一份名单，”苏砚说，“过去半年内，所有接触过周明宇电脑的人，以及所有有权限调取内部监控记录的人。”
“我已经让助理在整理了。”陆时衍直起身，从公文包里拿出一个平板电脑，划开屏幕，递给苏砚，“这是初步名单，二十三个人。绿色标记的是我初步排除的，黄色是可疑，红色是重点。”
苏砚接过平板，快速浏览。名单很详细，每个人的职位、入职时间、近期行踪、与周明宇的工作交集，都列得清清楚楚。她注意到，红色标记的有四个人：首席技术官（CTO）张维、信息安全主管李峰、周明宇的助理陈小雨，以及……她自己公司的副总裁，王启明。
“王启明？”苏砚的眉头皱起来，“他负责市场和商务，按理说不该接触技术部的核心数据。”
“但他上个月以‘了解技术进展以便制定市场策略’为由，申请了临时权限，可以查阅技术部的非涉密文档。”陆时衍指着王启明名字后面的一行备注，“而且，根据门禁记录，他在专利泄露案发生前一周，连续三个晚上在技术部加班到十点以后。理由是……和海外团队开视频会议。”
“海外团队？”苏砚冷笑，“我们和海外团队的会议都在白天，因为有时差。晚上十点，那边是凌晨，开什么会？”
“所以可疑。”陆时衍说，“但光有门禁记录不够，我们需要证据。”
苏砚放下平板，重新看向电脑屏幕。进度条已经到了89%。她深吸一口气，手指在键盘上悬停了几秒，然后敲下回车键。
“那就找证据。”
代码逆向还原完成。屏幕上弹出一个黑色的命令窗口，绿色的字符飞速滚动。苏砚全神贯注地盯着，手指偶尔在键盘上敲击几下，调整参数。陆时衍站在她身后，虽然看不懂那些代码，但他能看出苏砚的表情在变化——从专注，到疑惑，到……震惊。
“找到了。”苏砚的声音很轻，几乎像自言自语。
“什么？”
“数字指纹。”她调出一个对比窗口，左边是刚还原出的镜像程序代码特征，右边是另一个代码库的样本，“这个程序的加密算法，用的是‘黑曜石3.0’框架。这不是开源框架，是某个地下黑客组织的私有产品，不对外流通。要用这个框架，要么是组织成员，要么……是从成员那里买的。”
“能查到买家吗？”
“难，但可以试试。”苏砚打开一个深色背景的网站，界面全是英文和代码，看起来像是某种地下论坛的交易板块。她登录了一个账号，ID显示为“Scribe”（抄写员）。
陆时衍有些意外：“你还有这种渠道？”
“创业初期，被人黑过服务器。”苏砚头也不回，手指在键盘上飞舞，“那时候没钱请顶级安全团队，只能自己学，混进这些地方找线索。后来公司做大了，这个账号一直留着，偶尔能听到些风声。”
（本章未完，请点击下一页继续阅读）第0193章溯源代码(第2/2页)
她在搜索框输入“黑曜石3.0”，敲回车。页面跳转，显示出十几条交易记录，时间跨度从去年到上个月。大部分记录都很模糊，只标注了交易金额和大致用途，买家和卖家的ID都是加密的。
但其中一条记录引起了苏砚的注意。
交易时间：三个月前。
交易物品：黑曜石3.0框架+定制化服务。
交易金额：200BTC（比特币）。
买家ID：（已加密）。
卖家ID：GhostWriter（幽灵写手）。
备注：需模拟特定用户行为模式，数据已提供。
“GhostWriter……”苏砚念出这个ID，“我听说过这个人。专门接高难度的定制化攻击任务，收费极高，但从不失手。据说他是前情报机构的程序员，退休后干这行。”
“能联系上吗？”
ℬ𝐼 𝚀u ℬ𝒜.v 𝐼 ⓟ