格格党

手机浏览器扫描二维码访问

第516章 账号不是人（第3页）

负责人摇了摇头。

“不是他的办公室台式机，也不是他的个人手提电脑，甚至不是售后培训室里任何一个员工的工位机，登录的指纹特征指向了售后培训室的二号投屏机。”

周远航愣了一下。

“投屏机，那台平时用来给学员放ppt，还有一线师傅下班后临时打印材料的公共设备？”

负责人限制解释道：“对，就是那台机器，因为是公共设备，为了方便大家教学和临时打印，系统对它的ip限制放得比较宽，而且那个位置是监控死角，摄像头拍不到键盘输入的操作过程。”

齐学斌站在屏幕前，双手插在大衣口袋里，眼神盯着那些密密麻麻的系统日志。

“调出二号投屏机昨天晚上的全部访问记录，把时间轴拉开，看看这个账号从登录到退出，所有的鼠标轨迹和文件夹停留时间。”

负责人迅速点开审计包，将一份详细的动作轨迹图拉了出来。

屏幕上，深蓝色的光线折射在齐学斌年轻却深邃的脸上，日志显示，账号在昨晚一点十分登录系统。

“齐书记，您看这儿，他登录之后，首先在协同排产表里停留了三分钟，没有任何导出或者打印的记录，三分钟后，他把排产表最小化了，接着点开了多语言培训视频素材库，连续播放了三段德语和葡萄牙语的售后维修教学课件，一直播放到一点三十分，最后正常退出。”

周远航看着这串诡衣的运行轨迹，脸上写满了困惑。

“这不合常理啊，大半夜跑到厂区，冒着风险登录系统，就为了看三段二十分钟的德语课件，他如果是来偷资料的，为什么不直接打包带走，反而在那看片子？”

齐学斌冷笑了一声，指尖按在屏幕那段看似正常的视频播放记录上，声音低沉。

“因为他非常专业，他知道我们在做后台审计，第一分钟，他已经用自己的方式拿走了想要的数据，剩下的二十九分钟，他只是把二号投屏机当成了挡箭牌，假装自己只是一个半夜留下来加班剪辑多语言课件的文创员工。”

周远航倒吸了一口凉气。

“伪装剪片，那他到底是怎么把数据带走的？”

齐学斌转头看着安全负责人，命令道：“把二号投屏机当晚所有的打印队列缓存、外接移动设备的挂载记录，还有系统剪贴板的复制痕迹全部过一遍，他不是路过，他是来拿东西的，一定留下了脚印。”

负责人神色凝重，在键盘上飞速输入了几串命令，将投屏机日志的一行底层代码放大。

网安负责人把二号投屏机主板上的物理缓存数据抽了出来，几行红色的字符在深色的屏幕上闪烁着。

“齐书记，查到了，昨晚一点十一分，设备检测到一个b移动闪存盘接入，虽然只有短短两分钟，但它下载了一份售后备件清单和多语言视频字幕包，由于这个闪存盘的名称被伪装成了普通剪辑素材包，所以安防系统没有当场拦截。”

周远航盯着屏幕上那串跳动的系统日志，眼里掠过一丝寒光。

齐学斌轻轻冷笑。

“果然如此，他不仅拿走了排产表里的部分信息，还用剪片子做掩护，在后台把备件清单拷贝到了移动闪存盘上，这手段确实聪明，可惜他算漏了机器是不会撒谎的。”

周远航有些吃惊，语气有些低沉。

“伪装剪片，这代表对方对我们的系统非常熟悉，绝对是内部人。”

齐学斌转过身，对网安负责人命令道：“把这台投屏机的内存缓存日志，还有当晚二号投屏机在一点十分到一点三十分之间的所有打印队列、外接设备读取记录全部备份，移交给经侦的同志做司法取证，既然他留下了物理指纹，那我们就顺藤摸瓜，看看这个夜里折返的鬼到底是谁。”

网安负责人点头，迅速将数据包密封加密，交到了旁边的经侦民警手中。

齐学斌看着屏幕上渐渐暗下去的日志光芒，眼神里透出一股意料之中的冷光。

那次夜间登录首先打开了排产协同表，随即又切入多语言培训视频素材库。

齐学斌盯着屏幕看了许久，声音很轻却异常笃定。

“他不是路过，他知道自己该装成什么样。”

：（）权力巅峰：从拒绝省厅千金开始