第499章 数据追踪：真相初现（1/2）

我盯着电脑屏幕上的那封未发送的草稿邮件，手指在键盘上停了几秒，然后按下了关机键。

办公室安静下来。

走廊里的灯光透过门缝照进来一条细线，刚好落在桌角那支录音笔上。

我知道王宇今天还会再按一次键。

只要他还在公司，只要那个通道没断，他就一定会传消息出去。

但我不能只等他自己暴露。

我拿起手机拨通了老陈的号码。

“林博士到了吗？”

“刚到技术区，正在接设备。”老陈的声音压得很低，“他说要直接进镜像服务器调流量日志。”

“告诉他，我要十分钟内看到过去七十二小时所有异常外联请求的完整路径。”

“行。他还问了一句——是不是允许绕过审计系统？”

我顿了一下。

“告诉他，出了事我担着。”

电话挂了。

我起身走出办公室，沿着走廊往地下三层走。电梯门开的时候，林博士正站在操作台前，背对着我，手里拿着一根数据线，插进一个黑色机箱。

他穿一件深灰色夹克，袖口磨了边，头发乱糟糟的，看起来像个修电脑的老师傅。

没人介绍，我直接开口：“能追到信号终点吗？”

他头也没回：“你给的时间太短。但如果你说的是那个伪装成视频流的数据包，我已经抓到了三个碎片。”

他敲了几下键盘，主屏亮起，一张拓扑图展开。

一条红色线路从我们公司的内网节点出发，绕过防火墙检测，接入一个叫“云会23”的虚拟会议室通道，再跳转两次，最后落在东南亚某个IP段上。

“这是境外匿名托管。”我说。

“对。”他点头，“注册信息是空壳公司，但协议特征匹配已知的远程窃取工具。这不是个人行为，是专业团队在操作。”

我盯着那条红线。

“数据内容能还原吗？”

他拖动进度条，调出一段解码后的文本。

屏幕上跳出几行字：

＞《星链云迁》草案摘要

＞核心架构：双轨异步处理……

＞接入节点：华东数据中心……

＞密级等级：S级……

这些内容，和我昨天故意放出的那份假摘要几乎一模一样。

但问题在于——这份文件根本没正式上传过系统。

它只存在于我的本地草稿里。

而王宇的电脑，在三天前被查出访问过这个路径。

“你们内部有人把缓存文件同步到了私人设备。”林博士说，“虽然删了，但操作系统留了痕迹。我从内存页恢复出了部分内容。”

他切到另一个界面，显示一台终端的操作记录。

时间戳清楚地写着：

**4月7日18:09：快捷指令触发，执行截图上传**

**4月7日18:10：连接外部API，传输加密包**

和我录音里捕捉到的按键时间完全一致。

“所以他是用快捷键自动发文件？”

“不是发文件。”林博士摇头，“是激活远程控制程序。他的电脑已经被种了木马，对方可以随时抓取剪贴板、缓存甚至摄像头画面。”

我脑子里一下子明白了。

为什么王宇每次听到关键词都那么紧张。

他不是在传递信息。

他是被人远程监控着。

每一次对话，每一个动作，背后都有人实时看着。

“他们现在知道我们发现了吗？”

“不知道。”林博士看了我一眼，“只要我们不切断通道，也不清后台进程，他们就会以为一切正常。”

我坐在旁边的椅子上，手撑着额头。

本章未完，点击下一页继续阅读。