第394章 蛛丝重现 (第2/3页)
,所有人都清楚,这或许就是僵局之中唯一的突破口。
第二节 碎片比对,刻意掩藏的微小异动
海量的底层日志源源不断被导出,数据量庞大到超乎预估,每一台设备,每一次自检刷新,都生成一条独立记录,短时间内想要人工分辨几乎不可能。昝溯徽快速编写一段简易筛选脚本,剔除设备定时自动维护产生的固定时间戳,只筛选非正常触发的缓存刷新记录。脚本飞速运行,一条条被标记出来的异常条目出现在屏幕上,数量依旧繁多,其中混杂着设备老化、电压波动、人工重启等大量无关干扰项,依旧看不出清晰规律。
郇执纲俯下身,盯着屏幕上筛选出来的条目。他没有急着去看每一条记录的具体时间,而是开始对照此前被锁定捣毁的中转节点,划出以该节点为圆心向外辐射的厂区范围,将日志按照片区、车间、岗位班组重新归类。很多异常刷新记录零散分布,看上去毫无关联,可当它们被按地理区块整理之后,一条极淡的规律慢慢浮现出来。在静默指令下达后的第十九个小时,有一批终端,几乎在固定间隔之后,出现了一次非计划内的缓存擦写。
不是同一秒同步操作,那样太过显眼,极易被捕捉。间隔长短经过刻意调整,有的相差几十秒,有的相隔数分钟,刻意伪装成随机故障。可把连续三天的数据叠在一起,同一批账号对应的终端,总是会在相近的时间窗口内,重复出现同类操作。这样细微的频率,普通筛查程序不会触发预警,人工粗略浏览也很难察觉,就像藏在漫天砂砾里的几粒细沙,不经过反复堆叠比对,根本无法分辨出来。
外勤组那边也同步传来反馈,连日的蹲守看不到任何人有反常举动,被列入重点观察名单的人员,作息、上下班轨迹、工作内容全部合乎规范,考勤表、交接班记录挑不出半点毛病。有人提出,会不会是间谍已经借机分批撤离本市,可郇执纲直接否定了这个判断。如果核心谍网整体撤离,必然会出现大规模资金异动、身份注销、车票机票出境记录,经侦与边防传来的数据里,并没有匹配到对应的集中出逃痕迹。他们还留在这片区域,只是缩到了更深的暗处,不再进行大规模窃密、篡改参数这类高危动作,改用更加隐蔽的方式保持联络。
昝溯徽突然停下手上的动作,放大了其中一段日志序列。那一批间隔分布的缓存擦写,每一次触发,都对应着一组固定长度的字节写入缓存,随即立刻被擦除。没有留存文件,没有向外传输,只是写入随即抹掉,看上去毫无意义。她指尖快速拖动进度条,连续调取多日记录,相同长度的字节反复
(本章未完,请点击下一页继续阅读)