有人动过手脚。”
他飞快地操作自己的笔记本电脑,连接上那个移动硬盘,打开一个复杂的日志分析软件界面。屏幕上滚动着密密麻麻的时间戳和操作记录。
“您看这里,”小周指着其中几行高亮显示的数据,“这是案发后第三天凌晨两点十七分的操作记录。系统显示,管理员账号‘Admin_Evidence’对编号为‘ZYQ_VID_001’的原始监控文件进行了‘内容校验与修复’。这本身是正常维护操作。但问题是……”
小周的手指在键盘上敲击了几下,调出另一份日志:“这是底层文件系统的操作日志,更底层,通常没人会去细看。这里显示,在‘Admin_Evidence’进行所谓的‘修复’操作前大约五分钟,同一个监控文件的核心数据区块……被覆盖写入过!写入源是一个临时加密文件,操作权限非常高,绕过了常规审计!”
林默的心猛地一沉:“覆盖写入?意思是……原始数据被修改了?”
“对!”小周用力点头,镜片后的眼睛闪着光,“而且手法非常专业,表面上看只是普通的校验维护,但在底层,关键数据被替换了!我对比了原始备份和现在服务器上的文件,虽然文件大小、创建时间完全一致,但几个关键帧的二进制哈希值对不上!就是您之前发现跳帧的那几个时间段!”
有人篡改了原始监控录像!而且是在系统内部,利用高级权限,伪装成正常维护操作!林默感到一股寒气从脚底升起。这印证了他所有的怀疑,也意味着对手的能量远超他的想象,已经渗透到了物证管理的核心环节。
“这个‘Admin_Evidence’账号是谁在用?”林默追问。
小周摇摇头:“这是公共管理账号,权限很高,知道密码和使用的人……不多。物证科的王科长肯定有,技术科的几个老资格可能也有。具体是谁操作的,日志里没记录,对方很小心。”
王科长!林默立刻想起目击者王建国的护照信息查询权限也是被物证科锁死的!又是物证科!
“还有,”小周的声音压得更低了,带着一丝恐惧,“我发现这些异常日志后,本来想再深入查一下操作记录来源,结果……结果今天早