习生,对工作充满热情,此刻的神情却异常古怪。“进来吧,把门关上。”林默侧身让他进来。
小周反手关上门,又紧张地确认了一下门锁,这才快步走到林默办公桌前,从怀里掏出一个用旧报纸裹着的移动硬盘,动作小心翼翼,仿佛捧着什么易碎的珍宝。
“林检,我……我可能发现了点东西。”小周舔了舔发干的嘴唇,声音因为紧张而有些发颤,“是关于张雨晴案的电子证据。”
林默的眼神瞬间锐利起来:“说清楚。”
“我……我负责整理归档这个案子的电子物证,主要是现场提取的监控录像备份和一些设备日志。”小周深吸一口气,努力让自己镇定下来,“按照流程,所有原始数据上传到服务器后,应该生成只读副本归档,任何人不得修改。但是……我昨天在核对备份日志时,发现……发现有人动过手脚。”
他飞快地操作自己的笔记本电脑,连接上那个移动硬盘,打开一个复杂的日志分析软件界面。屏幕上滚动着密密麻麻的时间戳和操作记录。
“您看这里,”小周指着其中几行高亮显示的数据,“这是案发后第三天凌晨两点十七分的操作记录。系统显示,管理员账号‘Admin_Evidence’对编号为‘ZYQ_VID_001’的原始监控文件进行了‘内容校验与修复’。这本身是正常维护操作。但问题是……”
小周的手指在键盘上敲击了几下,调出另一份日志:“这是底层文件系统的操作日志,更底层,通常没人会去细看。这里显示,在‘Admin_Evidence’进行所谓的‘修复’操作前大约五分钟,同一个监控文件的核心数据区块……被覆盖写入过!写入源是一个临时加密文件,操作权限非常高,绕过了常规审计!”
林默的心猛地一沉:“覆盖写入?意思是……原始数据被修改了?”
“对!”小周用力点头,镜片后的眼睛闪着光,“而且手法非常专业,表面上看只是普通的校验维护,但在底层,关键数据被替换了!我对比了原始备份和现在服务器上的文件,虽然文件大小、创建时间完全一致,但几个关键帧的二进制哈希值对不上!就是您之前发现跳帧的那几个时间段!”
有人篡改了原始监控录像!而且是在系统内部,利用高级权限,伪装成正常维护操作!林默感到一股寒气从脚底升起。这印证了他所有的怀疑,
本章未完,请点击下一页继续阅读!