第79章：锁定嫌犯有进展（1 / 3）

    周维的手指在键盘上悬停了半秒，没有敲下回车。屏幕上的虚拟机窗口突然灰暗，提示进程已被强制终止。他立刻调出系统底层日志，一条红色警告条目跳了出来：“自毁协议触发，内存镜像锁定。”

    “指令包带毒。”他抬头看向郑宇轩，“它不是来拿数据的，是来测试我们有没有能力拆解。”

    郑宇轩站在操作台旁，钢笔在指间缓缓转动。他没说话，目光落在主控屏上那条刚刚消失的连接轨迹。诱饵系统记录到的指令只存活了0.4秒，却在被隔离前完成了三次内存跳转，几乎擦着沙箱边界完成了自毁。

    “但它留下了痕迹。”赵亮从另一台终端转过身，手里捏着一张刚打印出的日志片段，“行为捕获层抓到了执行瞬间的堆栈快照，虽然不完整，但有个地址反复出现——一个未注册的公钥签名。”

    周维立刻接入内部安全数据库，将签名哈希提交比对。三十秒后，系统返回一个标记为“已注销”的开发者账户：陈默，前“天序生物信息”公司高级运维工程师，专攻基因数据加密传输架构。账户因三年前一场重大数据泄露事故被永久封禁，本人登记信息显示已注销全部国内执业资格。

    “事故责任认定书说他是操作失误。”赵亮翻出档案，“但内部评审记录提到，他曾在日志里留下一段无法解释的加密脚本，指向一个未备案的外传通道。”

    郑宇轩把钢笔放在桌角，靠近白板边缘。他盯着那个名字，声音低沉：“一个被行业除名的人，为什么还能操控现在的攻击链？”

    “因为他没离开。”赵亮调出交通卡系统后台，“陈默名下有一张本市通用交通卡，过去一周在科技园区南门闸机刷过三次。时间分别是周二早七点十二分，周四晚九点四十五，还有昨天凌晨一点零七。”

    “凌晨一点？”林悦站在存储柜前，手里拿着一份刚调出的生物样本报告，“我们上周在园区外围三个垃圾回收点做过环境采样。其中B3点位提取到一份未登记的唾液样本，DNA初筛未匹配任何在案人员。但我把它和卫健委早期备案的从业人员体检库做了交叉比对——匹配度最高的，就是陈默。”

    她把报告递过来。郑宇轩扫了一眼，目光停在比对图谱上。两组STR标记在十七个位点高度重合，仅在DYS391位存在单碱基偏差，属于个体衰老导致的自然变异范畴。

    “他还活着，也在本地。”赵亮接话，“而且最近频繁进出科技园区。”

    “不是频繁。”周维突然开口，“是精准。三次刷卡时间，分别对应新生儿基因数据入库后的第18分钟、第22分钟和第19分钟。误差不超过三分钟。”

    郑宇轩眼神一沉。这和之前黑客调取数据的时间窗口完全吻合。

    “他在等数据入库。”他说，“然后第一时间进入系统。”

    “可他的设备呢？”林悦问，“没有注册终端，没有公网IP，所有操作都通过跳板完