第93章 清单的水印与一封发函(6/9)

明、警方技术人员、安保一起赶到打印区。门外站着一个维修工样的人，穿着信息中心外包工服，手里拿着工具箱。看到他们，他先愣了一下，随即说：“我接到工单，说打印机故障，来维护。” “工单编号？”罗主任问。 维修工摇头：“我手机上显示的，没编号，只有任务。” “谁派单？”警方技术人员问。 维修工看向手机：“派单人显示……sec.office.exec。” sec.office.exec。刚在sec.bridge临时目录里出现的标识。桥断了，但派单还在。说明他们还有别的通道能发指令，或者他们提前布置了执行人。 顾明抬眼扫了一圈，看到打印区门禁面板旁有一个小小的USB插口，像是临时维护口。他蹲下看，插口上有新插拔痕迹。 “别让他进。”周砚低声。 安保把维修工拦在外面。警方技术人员进入打印区，摄像头黑屏的原因很快找到：摄像头电源线被拔掉，拔掉后又插回，但插回时接口没插牢，导致画面断续。打印机日志系统的维护模式被开启，清理了部分缓存。 这不是修故障，这是试图清理证据。影子机制在被追到后勤与人力后，开始反向攻击证据点：打印水印链如果被清理，它就能让伪造稿的源头变得更难证明。 幸好，顾明早就做了双重备份：打印区日志不只在本地，也在远端审计库。维护模式能清本地缓存，清不了远端审计库。但对方显然在试探：他们想确认远端库有没有被完整启用。试探失败后，他们会换招。 “把这次维护模式的开启记录编号入库。”罗主任说，“并把派单标识sec.office.exec纳入立案范围。外包维修工按证人处理，保护他，问清楚谁联系他、用什么方式。” 维修工吓得脸色发白：“我什么都不知道，我只是接单。” “你知道的就是线索。”周砚说，“别怕，你照实说。” 维修工交代：下午四点五十分，有人用企业内部工单系统给他派单，备注“紧急，影响会议材料输出”。紧急两个字就是免审通行证。派单后五分钟，他又接到一个电话，电话里的人只说一句：“到了别问，按维护流程走，开维护模式，重启，拔掉摄像头电源再插回。”电话很短，像刻意避免通话记录长。 “谁打的电话？”警方技术人员问。 维修工摇头：“是未知号码。” 顾明立刻把未知号码交给基站分析。未
本章还未完，请点击下一页继续阅读>>>