笔趣阁

手机浏览器扫描二维码访问

第六十四章真相呼之欲出（第3页）

“报告马局，查到日志了！”沈天成抬头道：“就是这台电脑连接的车管所的接口服务器。”

马局略一思索说道：“你和王科长把证据固定保存好。”

王明接话道：“小沈，你去李局车上拿硬盘，咱们给做镜像固定证据。”

“我让小周去拿。”操作间很小，李局已经挤不进去，站在门口说道：“俊坡同志，让人都出来，分开问，先把情况搞清楚。”

李海波愁眉苦脸走了出来，看到被民警押着的钱小明，忍不住埋怨道：“小钱，你到底干了什么，惹出这么大祸！”

“姐夫，我真没干什么，就打了几把斗.地主。”钱小明苦着脸说道。

“谁让你打的斗.地主，那是工作电脑！”

“少废话！”马局示意邵俊把人带走，拉着李海波说道：“李站长，你和你的员工必须配合我们公安机关调查。”

“配合，我肯定配合。”李海波点头道。

“小董，你问问那位女同志，还有那两位，小李、小王你们几个组，一组一个问清楚。”

马局看了一眼李海波，继续说：“李站长，你先让人把这里的监控录像调出来，从一点到两点的，另外还需要问你几个问题。”

确实不知情，也不存在违法犯罪，一台电脑能用出什么问题？李海波怀疑是公安搞错了，他不想被警察怀疑，只想尽快恢复营业，开口道：“我配合，大家都配合，还有你小钱，领导问什么你说什么，别知情不报。”

“我，我真没犯法。”钱小明眼泪差点流出来。

押着钱小明来到厂房外，他的嫌疑最大，邵俊和一个刑警队抽来的民警始终控制着他。

真有枪！正儿八经的刑警，还是市局的，钱小明哪里遇见这种阵仗，顿时感觉双腿发软，想了半天也不知道到底哪里犯了法，警察问什么，他老实答什么，检测厂房里的电脑中午不关机，他吃完饭的确是玩了半小时的斗.地主。

他知道这台电脑连接的是车管所专线，车检站有制度，不准随便操作检测线的电脑，但他感觉应该没事，以前经常偷偷玩，基本都是玩纸牌接龙和网上都地主，把车检系统最小化就能玩，一年多了都没事，今天怎么玩出这么大的问题！是不是玩斗.地主的时候不小心点到了什么，影响了系统运行，那也不至于来这么多刑警抓他！

专案组成员两人一组，对工作人员展开询问，沈天成和王明则对涉案电脑进行现场勘查。

用于传输车检数据的电脑配置不低，硬盘不大，二十分钟不到就完成了全盘镜像。

有了原始数据的备份，就可以对电脑进行详细的检查。

王明操作鼠标，先查看了系统配置。

“马局刚刚通报，一点零八分到一点二十之间，这台电脑是无人操作状态。”

“没人操作，电脑不会自己动。”沈天成略一思索就说：“十有八九是远程控制。”

“远控？”

“对，任何一种远控木马都会向系统写入启动项或者劫持系统启动项，要和目标建立tcp或upd连接。”沈天成说道：“王哥，把所有软件全关掉，然后用命令提示符。”

“好。”王明用鼠标点了几下，关闭了车检系统和杀毒软件，点开菜单—运行—输入cmd，netstat-ano（查看当前网络的连接状态）。

屏幕上显示出一排排的字符。

“ESTABLISHED，正在连接，果然是远控。”王明兴奋地说：“这个ip地址应该是对方服务端的地址！”

沈天成精神一振，强按捺住激动说：“查一下IP地址归属地是不是我们新阳市的。”

“是新阳市的，电信adsl宽带用户，这家伙挺自信，觉得自己做的天衣无缝，连代理服务器都没用，这个应该是真实IP地址。”