在林浩的電腦被送到市局的取證實驗室後,數字取證專家張明磊警官首先從電腦中卸下硬盤,對其精确克隆後,将克隆盤送去進行靜态分析。随後,他将原硬盤重新安裝回電腦中,進行開機取證操作。
當張明磊啟動電腦後,卻發現其中運行着的,是一個近乎全新安裝的dows13操作系統,并未安裝任何第三方軟件,更不用說黑客工具了。進一步檢查系統日志顯示,該系統安裝于一年前。除了使用過内置浏覽器浏覽網頁外,完全沒有其他使用痕迹。
犯罪分子為銷毀證據而删除電腦硬盤上的軟件和數據,張明磊見得多了。然而,如果一個系統真正使用了超過一年,要消除所有痕迹幾乎是不可能的。為此,張明磊繼續對整個硬盤進行了深度掃描,試圖找到已删除數據的蛛絲馬迹,結果仍是一無所獲。不久後,他收到了克隆硬盤的靜态分析報告,也得出了相同的結論:這台電腦在過去一年間除了上網浏覽一些新聞網站,幾乎未被使用,硬盤的大部分數據位仍處于初始狀态。
在派出所的會見室内,律師向林浩解釋,警方選擇傳喚而非直接拘留他,很可能是因為目前手中的證據尚不足以構成确鑿的指控,讓他暫且無需過度擔心。律師繼續告訴他,警方特别關注的那兩個時間點,正是王雲飛手機遭入侵和他的社交媒體賬号被用來發布“自首”信息的時刻。如果林浩能證明在這兩個關鍵時刻自己沒有操作電腦或任何可聯網的設備,便可以作為最有力的不在場證據。至于家裡網絡的ip地址成為攻擊源以及登錄證書的問題,這些本應由警方來尋找證據支持其指控,林浩沒有必要自證無辜。
由于對法律不熟悉,并且孤身陷于囹圄,林浩此前的思考主要圍繞着優雅。與律師溝通之後,他開始将注意力集中到案件本身。林浩開始努力回想前天下午那兩個關鍵時間點,自己當時在做什麼。
當林浩再次進入審訊室時,他感到自己心态更平和了。在新的詢問程序開始後,便主動開口:“警官,我想補充一些信息。”
“想明白了?”警察似乎認為林浩準備開始配合了,“要補充什麼信息?”
“剛才您問我,前天下午的兩個時間點我在哪裡,能否請您再告訴我具體是什麼時間?”
“下午三點零八分,和下午三點四十三分。你說你在公司辦公室,能記得這兩個時間點你在做些什麼嗎?”
“三點零八分,應該是‘螢火蟲’剛剛恢複正常不久,那時,我與公司的ceo陳天宇,一起在給華瑞銀行的信息技術部副總監趙明軒打電話,向他說明‘螢火蟲’的故障與即将交付給銀行的模型無關。這個電話是用我的手機撥出的,通話記錄應該能證明這一點,陳天宇和趙明軒也都可以作證。”
“那麼三點四十三分呢?”警察繼續追問。
“和趙明軒通話結束大約是三點半,之後我就和運維組的同事在一起觀察和監控‘螢火蟲’的運行狀态,畢竟剛剛經曆了一次事故,所以一直持續到接近下班時間。運維組的同事都可以證明,包括後來被你們帶走的周華。”
“你提供的信息,我們會去調查取證。”警察略帶警告的語氣繼續說,“關于你家裡網絡的ip地址,你有什麼想補充的嗎?”
林浩思考了片刻,回答道:“沒有。從技術角度來說,僅憑ip地址并不能确定攻擊者身份,ip可以被僞造。當然,也有可能我的網絡被别人作為跳闆利用。所以,關于ip地址我沒有什麼可以補充的。”
請勿開啟浏覽器閱讀模式,否則将導緻章節内容缺失及無法閱讀下一章。
相鄰推薦:豪門聯姻後假少爺天天裝乖 惡犬難馴 變成喪屍後,狼狗前男友求複合 這個道士有點懶,可他無敵啊 (綜漫同人)殺死一隻偵探的虛+番外 嫁給一個老皇帝 反派們的崽崽會讀心 神秘讓我強大 魔教夫人失憶了+番外 老婆每天都要錢 灼灼新婚 超神學院之銀翼之羽 赴火 穿成男主心魔怎麼破 首輔夫人是妖貓 女上 雙向奔赴 超能至上,開局成為雙系超能者 被我弟的女神看上了怎麼辦 九位師娘頂不住,催我下山