晚上九点二十分，陆维桢从研究所东侧围墙和附属楼之间的夹缝中侧身进入弱电间外侧的设备平台。平台上排列着三台空调外机，机组的运行声在狭窄空间里形成持续的低频掩蔽，减弱了他移动时衣物与墙面的摩擦声。他蹲在空调外机之间的间隙中，用长柄工具打开弱电间的外侧检修窗。检修窗是向内开的，打开后露出了弱电间内部的部分管线布局和应急照明灯的绿色微光。
他侧身从检修窗口进入弱电间，落地位置在一组配线架旁边。落地时没有产生明显的声响。他站在原地静默了几秒钟，使自己的呼吸和周边设备的运行噪音同步，然后沿着机柜之间的空隙向测试台终端所在的方向移动。终端所在的位置在走廊另一端，中间隔着两道消防门和一条设备通道。他用一种近似的走动频率在这些通道之间穿梭，在最后一道消防门前蹲了下来，通过门缝观察了终端房间内部的光线分布——房间内只有显示器待机状态下的微弱背光，日光灯关闭，没有人员活动。
他推开消防门，进入房间后打开终端屏幕。屏幕亮起后显示的锁屏界面和正常的终端登录界面一致，但右上角有一条未读系统通知的标记。他点击了通知图标，弹出了系统在最近一段时间的登录记录日志。日志顶部显示当天白天有六次成功登录，全部来自同一位用户名的账号。当天夜间没有新的登录记录，最后一条日志的登出时间停留在下午五点四十八分。
他点击了登录记录的详细视图，查看每一条记录的接入IP和终端标识。白天六次登录的IP地址一致，全部指向研究所内部网络的固定地址段。夜间没有新的接入记录，系统日志也显示登录成功之后的时段内没有异常的数据传输活动。这条信息可能说明终端没有被动过，但程序本身的数据流可能是自动运行的，不需要通过登录终端界面来完成。
他在终端系统的任务管理器中检查了后台进程列表，发现了一个常规操作界面上不应出现的程序——进程名称被随机打乱成了六个数字字母组合，没有关联任何软件供应商的签名信息。进程占用的内存量很小，没有持续的CPU使用峰值，处于低功耗待机状态。他记录了进程的完整路径和参数列表，然后关闭了任务管理器窗口。
在系统日志中，他找到了该进程对应的创建时间，位于一个月前。创建时间点与廖维在航空动力研究所的某次设备维护记录的起始时间点接近。他把这个时间点的数据保存在本地的临时存储区里，然后退出登录界面，把终端屏幕恢复到了待机状态。退出时终端屏幕的亮度自动降低，在光线变化过程中，屏幕上短暂的亮度跃升现象可能会引起室外的注意，但此刻室外没有任何人员活动的迹象。
他在退出房间之前做了一次门把手检查，确认门把手的角度和位置与进入时没有差异。在关上消防门之后，他通过原路返回了弱电间外侧的设备平台。空调外机的运行声继续在平台区域持续响着，在退出平台时发出持续的低频轰鸣，经过一段时间的排放后恢复了原有位置。他在回到设备平台的外沿时，顺手用一块干布擦拭了自己在检修窗口边框和空调外机表面留下的指印，然后把干布收进了工具袋的外袋中。
车辆停在研究所园区东侧约两百米处的一处公共停车场内，顾晏在副驾驶座上坐着，平板电脑上的三个设备信号界面显示为正常状态。陆维桢上车后把终端后台进程的路径和参数列表从本地临时存储区复制到了工作站的共享文件夹中，然后在副驾驶座上坐下来，用笔记本电脑连接到远程服务器，把进程路径在系统内做了一次初步搜索。搜索结果没有直接匹配的已知程序名称，但进程参数列表中的某一项指向了一个字符串形式的密钥标记，长度和格式与某型数据加密协议的密钥结构一致。
他看了那条密钥标记几秒钟，然后关闭了窗口。引擎启动后，车辆沿园区东侧的道路驶离。在路过主入口时，他看到门禁岗亭的值班人员在灯光下翻着一本工作日志。园区内部的实验楼群在夜色中亮着少量照明灯光，廖维的加班单，即使未被批准，也能让他以技术人员的身份进入园区。而当他进入园区之后，在弱电间和测试台终端所在的空间内进行任何操作时，门禁系统不会再记录第二次、第三次的通知标记，因为在系统看来，同一张卡在同一次进入园区后的后续移动都属于身份合法的覆盖范围。
http://www.xvipxs.net/211_211893/73110440.html
请记住本书首发域名：www.xvipxs.net。VIP中文手机版阅读网址：m.xvipxs.net