第79章：锁定嫌犯有进展（2 / 3）

成。我们连他用什么设备接入都不知道。”

    周维没回答，而是重新打开诱饵系统的DNS监控日志。他在一堆正常请求中拉出一条异常记录：一个伪装成字体更新请求的隐蔽信道，指向一个动态域名。域名解析出的IP位于境外，但TTL值仅有四跳，远低于正常国际链路的平均十六跳以上。

    “这不是直连。”他低声说，“是反向隧道。对方用国内某台中间服务器做代理，故意缩短跳数，让流量看起来像是本地发起。”

    他顺藤摸瓜，反查该域名的历史注册信息。邮箱地址已注销，但通过国际刑警共享的技术档案库，发现这个邮箱曾在半年前接收过一份名为《净源计划：第一阶段数据清洗标准》的摘要文件。附件已无法获取，但元数据中明确标注了“基因纯化实验适用”“新生儿易感性筛选模型”等关键词。

    林悦的眉头微微皱起。她调出法医中心的内部资料库，输入“净源计划”四个字。搜索结果为空。但她换了个思路，用“基因清洗”“胚胎干预”“新生儿STR异常”组合检索，跳出三条来自境外医学伦理委员会的通报记录，均提及一个未注册的民间科学团体，以“优化人类基因池”为宗旨，涉嫌在东南亚地区进行非法胚胎筛选实验。

    “他们不是冲着钱来的。”她抬头，“是理念。”

    郑宇轩站在白板前，拿起笔，在“陈默”名字下方画出两条线。一条指向G-7机房，另一条延伸出去，写着“净源计划”。他沉默片刻，又在两者之间加了一道双向箭头。

    “不管他们图什么，现在有了入口。”他说，“陈默是桥。”

    赵亮立刻接令：“要不要申请技术监听？或者调他的银行流水、住宿记录？”

    “不行。”周维摇头，“证据链太薄。交通卡和生物样本只能证明他出现过，不能证明他作案。公钥关联也只是间接指向。现在申请强制措施，批不下来。”

    林悦补充：“而且一旦打草惊蛇，他背后的人会立刻切断所有联系。”

    郑宇轩摩挲着笔杆，指腹在金属纹路上来回滑动。他知道现在最危险的不是放走线索，而是让对方察觉已被盯上。陈默能设计出带自毁机制的指令包，说明他对警方的反制手段有预判。

    “不申请搜查令。”他最终开口，“但要盯住他。”

    他下令成立临时核查组，由赵亮负责技术追踪，林悦统筹生物证据复核，周维继续深挖通信残留。重点监控三个维度：陈默名下所有关联设备的无线信号频段、其可能使用的加密通信协议特征、以及科技园区周边三公里内所有未登记的临时住宿点。

    “尤其是地下停车场、废弃办公楼、私人服务器托管点。”他说，“他需要物理接入点。”

    赵亮立刻联系市交通监控中心，调取园区南门三天内的全部进出画面。由于闸机为离线设备，刷卡时不会实时上传数据，但摄像头记录了每次刷卡者的体貌特征。视频增强后，一个身穿深灰连帽衫、背着黑色双肩包的男子出现在三次记录中。面部被帽子遮挡大半，但左手无名指上一道明显的旧伤疤与陈默