第503章 阿飞的暗网后门没关严 (第1/2页)
　　
　　技术排查从早上九点开始。
　　
　　齐昊尘把八个人分成两组。刘洋和阿飞查网络通道，老K和林婉儿查物理通道，苏晚晴和周明整理时间线，他自己盯全局。眼镜被安排在角落整理纸质材料，不许碰任何电子设备。
　　
　　刘洋先把服务器最近三十天的出站日志全拉出来，按端口排了个序。他敲着桌子说，出站通道一共十七条，十六条有白名单，只有一条没有。
　　
　　阿飞凑过去看，看了一眼就僵住了。
　　
　　齐昊尘问，哪条。
　　
　　阿飞的声音发干，说，是我的探针。
　　
　　刘洋把那条记录的详情展开。创建时间，两周前。创建者，阿飞。协议类型，自定义加密隧道。状态，活跃。
　　
　　林婉儿凑过来，说，啥是探针。
　　
　　阿飞说，反向探针。我为了追那个暗网，写了一个假节点，伪装成暗网里的一台肉鸡，吸引对方主动来连我。对方一连，我就能顺着连接反查他的真实地址。
　　
　　刘洋说，那你开个出站口干啥。
　　
　　阿飞说，探针要回传数据。对方连接的时候，探针要把握手包发回来给我分析。所以留了一个出站口。
　　
　　刘洋说，然后呢。
　　
　　阿飞说，然后我忘了关。
　　
　　会议室里安静了几秒。
　　
　　林婉儿说，你忘关了？
　　
　　阿飞点头，脸涨得通红，说，我社恐，那段时间天天盯着屏幕不敢动，写完探针就去追别的数据了。我脑子里默认它是临时任务，跑完就自己销毁。结果它没销毁，一直开着。
　　
　　刘洋说，也就是说，这两周，你家大门一直敞着，门口还挂了个牌子写着欢迎光临。
　　
　　阿飞说，牌子倒是没有。
　　
　　刘洋说，性质一样。
　　
　　齐昊尘问，这个出站口能传什么。
　　
　　阿飞调出探针的带宽记录。他说，理论上能传任何东西。探针走的是自定义隧道，不走我们正常的审计通道，所以我们的日志不会记它。我自己的探针日志会记，但探针日志存在本地，没上链。
　　
　　苏晚晴在旁边补充，说，也就是说，如果有人知道这个后门，他可以绕过我们所有的三审和存证，直接从这里往外搬东西。
　　
　　阿飞说，能。而且对方明显知道。
　　
　　他把探针自己的日志拉出来，翻到最近一周。
　　
　　记录显示，这条隧道在过去七天里，有四次对外传输。传输时间分别是三天前的凌晨两点十七分，两天前的下午四点零三分，一天前的晚上九点四十一分，以及昨天晚上八点五十二分。
　　
　　齐昊尘盯着最后一个时间。昨晚八点五十二分。
　　
　　他说，昨晚八点五十二分，正好是那张纸从档案室打印机打出来的时间。
　　
　　阿飞的手抖了一下。他说，不是我。那四个时间点，我都在大厅。三天前凌晨两点我在改代码，两天前下午我在拆一个钓鱼样本，一天前晚上我在跟刘洋对硬件清单，昨晚八点五十二分我在跑日志分析任务。这些都有监控，也有系统操作记录。
　　
　　刘洋说，我作证。昨晚八点五十二分他确实在电脑前，我路过还问他要不要喝红牛。
　　
　　齐昊尘说，传输了什么。
　　
　　阿飞把四次传输的内容包调出来。前三次是早期资料，包括选题库的部分目录、我们公开过的爆料备份。最后一次，也就是昨晚八点五十二分那次，是一个很小的包，不到两百KB。
　　
　　阿飞解密，里面是一张图。
　　
　　是那张纸的照片。
　　
　　就是齐昊尘桌上那张恭喜你的队友是人吗。
　　
　　会议室里没人说话。
　　
　　林婉儿慢慢站起来，说，阿飞，这玩意儿是从你后门出去的。
　　
　　阿飞的脸白了。他说，我知道。但不是我发的。我的探针有本地日志，发送指令要我的密钥。可发送记录里，密钥是对的，操作时间我却在电脑前做别的事。
　　
　　齐昊尘说，密钥能被复制吗。
　　
　　阿飞说，能。我的密钥存在本地一个加密文件里。如果有人物理接触过我的电脑，或者在我电脑里种了木马，就能拿走密钥，然后用我的名义发。
　　
　　刘洋说，那你的电脑谁碰过。
　　
　　阿飞说，就我们几个。但我电脑从没离身，除了前天下午三点那次。
　　
　　他停住了。
　　
　　齐昊尘说，除了什么。
　　
　　阿飞说，前天下午三点，我电脑蓝屏，重启了一次。重启的时候我去接水，大概离开了两分钟。
　　
　　老K说，监控能调。
　　
　　老K调出前天下午三点的监控。画面里，阿飞起身去接水，电脑屏幕蓝着。这两分钟里，没有人靠近他的工位。
　　
　　刘洋说，没人碰。那就是木马。
　　
　　阿飞开始全盘扫。他敲了十分钟，最后指着屏幕，手在抖。
　　
　　他说，有个远控木马。很小的，藏在显卡驱动里。应该是那次蓝屏的时候被种进去的。但我扫的时候，它已经自毁了，只留下一个空壳。
　　
　　齐昊尘说，谁种的。
　　
　　阿飞摇头，说，不知道。木马是干净的，没有回连地址，没有作者信息。写这个东西的人水平不低，比我高。
　　
　　林婉儿说，比你高？你不是代码战神吗。
　　
　　
　　
　　（本章未完，请点击下一页继续阅读）