第164章：软体助力，风险规避(2/2)
「找到了。」他说，「这台伺服器在两周前被人远程推送过一次『安全补丁』。但这个补丁不是官方发布的，是伪造的。」
陈默凑近看。
屏幕上列出一个时间戳：**两天前凌晨两点十七分**。
正是苏茜提到的那个异常登录时间。
「他们用假补丁替换了验证模块。」老李说，「这样就能绕过身份认证，生成临时授权码，就像你本人操作一样。」
「也就是说，只要系统认为那次更新是合法的，以后所有通过该方式进入的记录都会显示为正常？」
「没错。」老李点头，「而且痕迹很乾净，普通审计根本发现不了。」
陈默坐回椅子。
果然是内部人动手脚。能接触到系统更新流程的，只有IT高层或运维主管。
但他现在还不想揪出来。
「能把这段日志导出来吗？」
「可以。」老李拷贝了一份独立日志文件，存进U盘，「原始数据都在这儿，包括IP来源和签名证书信息。」
陈默接过U盘，收进口袋。
「钱的事你知道多少？」
老李摇头，「我不问，你也不用说。只要不是害人的事，我就当没做过。」
「谢谢。」
他起身准备走。
「等等。」老李叫住他，「下次别用公司电脑查这些。我刚才看你带来的笔记本，装了三个监控软体，其中一个还是财务部统一部署的。」
陈默一顿。
他没想到自己的设备也被盯上了。
「我给你换个系统盘。」老李说，「装个乾净的作业系统，不留痕迹。」
二十分钟后，他带着一台重装过的电脑离开。
回到家已是深夜。他把U盘插进新系统，打开文件夹。
除了伺服器日志，还有一个隐藏目录被恢复出来。
里面是一段视频缓存。
他点开播放。
画面是公司财务后台的操作界面。时间显示为两天前凌晨。有人正在输入指令，调出陈默的帐号权限设置页面。
镜头角度很低，像是从桌底拍上去的。
操作者的手露出来了，戴着黑色指套。
但就在点击「生成授权码」之前，画面突然抖了一下。
一只手伸进来，挡住了摄像头。
视频到这里中断。
陈默反覆看了三遍。
他注意到一个细节——那人按在桌边的手腕内侧，有一道浅色疤痕，呈月牙状。
他记下了这个特徵。
第二天上午，他去了趟学校图书馆。
作为金融管理专业的学生，他还有几门课没结业。教授布置了一份市场分析报告，要求团队合作完成。
他找到组员，简单讨论了分工。
「你们负责数据收集和图表制作。」他说，「结论部分我来写。」
没人反对。自从上次小组作业拿了年级最高分，大家都愿意听他的安排。
他借了图书馆的独立自习间，打开电脑开始工作。
表面上是在查行业增长率曲线，实际上他在整理昨晚拿到的信息。
他新建了一个文档，标题是「可疑人员排查」。
第一条：财务总监——权限足够，但无技术能力伪造补丁。排除。
第二条：法务主管——参与审批，但不接触系统维护。排除。
第三条：IT运维组长——负责日常维护，有物理接触机会。可能性上升。
第四条：系统架构师张某——掌握核心代码权限，曾主导上一次系统升级。重点怀疑对象。
他停下笔，想起那个疤痕。
他记得在一次部门会议上见过张某挽起袖子，手腕处确实有类似痕迹。
正想着，手机震动。
苏茜发来消息：「技术部刚刚提交了一份新的系统巡检报告。里面提到S-07主机硬碟序列号与备案不符。」
陈默眼神一凝。
他们发现硬碟被动过了。
「我已经回覆说可能是登记错误，建议重新核对。」她接着发，「给你争取十二小时缓冲时间。」
他回：「够了。」
关掉聊天窗口，他打开邮箱，将U盘里的日志文件加密压缩，发送到一个从未使用过的匿名帐户。
做完这些，他合上电脑。
他知道接下来该怎麽做了。
但在这之前，他还需要一件东西。
他打开购物APP，搜索关键词：「隐形录音笔」。
第一条GG写着：「超小体积，连续录音十小时，自动降噪，手机实时同步。」
他点进去，下单购买。
三天后，一支看起来像U盘的小设备送到他手上。
他拿着它，走进教学楼。
下一节是专业选修课，授课老师正好是系统架构师张某兼任的校外讲师。
课程九点开始。
八点五十五分，陈默坐在前排座位，把录音笔夹在笔记本边缘。
老师走进教室时，他抬起头，看了眼对方手腕。
袖口微微卷起。
那道月牙形的疤痕，清晰可见。