苏晴看着小花坚定的眼神,像是找到了主心骨,抽噎声渐渐小了,但身体还在微微发抖。
希望的火苗在绝望的灰烬中重新燃起,但随之而来的是更巨大的压力。硬盘毁了,陈志强一定会更加警惕,甚至可能提前销毁电脑里的原始文件!时间,成了她们最大的敌人。
“苏晴,”小花压低声音,眼神凝重,“我们得拿到他电脑里那个项目备份的原始文件!还有,必须知道他什么时候、用什么方式转移这些数据,才能抓住他的尾巴!”
苏晴擦干眼泪,眼神也渐渐冷静下来,带着一种被逼到绝境后的狠劲:“他办公室我进不去,电脑密码也不知道。但是……”她咬着嘴唇,努力回忆,“我给他当‘助理’那段时间,帮他处理过一些杂事。我记得他每周五下午,快下班的时候,都会把自己关在办公室里待很久,像是在处理什么重要文件。有一次,我进去送咖啡,看见他正把一个很小的银色U盘从电脑上拔下来,很小心地锁进他办公桌最下面那个带指纹锁的抽屉里!他当时脸色很不好,立刻把我赶出来了。”
小花的眼睛瞬间亮了起来!这和陈志强让Lisa每周五手动备份到移动硬盘的习惯吻合!移动硬盘被苏晴毁了,但他肯定还有这个U盘备份!而且,他很可能每周五下班前,都会将最新的罪证更新备份到U盘里!
“这周五!就是明天!”小花的心跳再次加速,“苏晴,我们必须想办法,在他周五备份之后,拿到那个U盘!或者……首接在他电脑里找到那个文件夹!”“可是……怎么拿?”苏晴面露难色,“办公室进不去,抽屉有指纹锁,电脑有密码……”
突破口在哪里?小花的大脑飞速运转。陈志强的电脑是堡垒,但他的行为总会留下痕迹。公司内部,谁能接触到这些痕迹?审计日志!小花想起来林薇曾经提过,公司内部系统有审计日志,记录关键操作!赵雅琪也曾不经意提过一句“系统操作后台有记录”。如果能查看审计日志,不就能知道陈志强电脑上那个加密文件夹被访问、被修改的时间?甚至……操作记录?这个念头如同闪电划过小花的脑海!她猛地站起身:“苏晴,你帮我盯着点外面!我试试看能不能进公司内部系统后台!”
她冲到档案室角落那台用于查询目录的老旧电脑前,开机。这台电脑权限很低,只能访问公司内网最基本的文件共享和OA系统。她尝试输入自己的实习生账号密码,登录OA。界面很熟悉,处理日常行政事务的地方。她尝试寻找“系统管理”、“后台日志”之类的入口,一无所获。权限不够。她不甘心,又点开公司内部通讯录,目光在技术部那一栏快速扫过。一个名字跳入眼帘:**周磊**。技术部工程师。小花的心猛地一跳!她记得这个人!在她刚进公司、对一切茫然无措时,她曾鼓起勇气向这位看起来比较面善的周磊请教过VPN怎么用,对方很爽快地解答了,还开玩笑说:“姑娘挺爱学啊,加油!”一个模糊的计划在她脑中成形。风险极大,但值得一试!
她迅速用这台电脑登录了自己的工作邮箱(权限也很低),新建邮件。
收件人:周磊
主题:紧急求助!VPN连接问题影响审计资料扫描上传!
正文:周磊你好!冒昧打扰!我是行政部实习生顾小花。最近在整理市场部审计资料,需要频繁使用VPN连接公司服务器上传扫描件。但我的VPN一首不稳定,经常断连,导致上传失败,严重影响进度。之前请教过你一次,按你说的设置后好过一阵,现在又不行了。实在没办法了,怕耽误审计大事,只能再麻烦你!请问你现在方便帮我远程看看吗?万分感谢!
发件人:顾小花
邮件发出,小花的心悬到了嗓子眼。她在赌,赌周磊还记得她这个“爱学”的实习生吗,赌他此刻正好有空,也赌他作为一个技术人员,对解决“技术问题”的本能热心。
等待的每一秒都无比漫长。苏晴紧张地守在门口,耳朵贴着门缝听外面的动静。
滴答…滴答…时间仿佛凝固。
突然,电脑屏幕右下角弹出一个新邮件提示!小花的心瞬间提到嗓子眼!她颤抖着手点开。
发件人:周磊
主题: 紧急求助!VPN连接问题影响审计资料扫描上传!
正文:小花,别急。VPN不稳定可能是网络波动,也可能是你本机设置问题。我现在有点空,可以帮你远程看一下。你电脑上装有TeamViewer吗?或者QQ远程也行。告诉我ID和密码。
成了!
小花激动得差点叫出声!她强压住兴奋,迅速回复:“周磊太感谢了!我有TeamViewer!太麻烦你了!”
她立刻在自己那台用于扫描的笔记本电脑上登录了TeamViewer,将ID和密码发给周磊。几秒钟后,电脑屏幕一闪,控制权被接管了。鼠标指针开始自己移动,打开网络设置,检查VPN配置。
“周磊,能看到吗?”小花假装焦急地问。“嗯,看到了。配置没问题啊……奇怪,你连一下服务器试试?”周磊的声音通过TeamViewer的语音功能传来,带着技术人员的专注。
小花依言操作,VPN连接成功。“看,连上了!但过一会儿就会自己断掉,尤其是上传大文件的时候。”她故意描述一个模糊但常见的问题。“断掉的时候有什么错误提示吗?系统日志看了吗?”周磊一边操作一边问。系统日志!小花的心跳漏了一拍!机会来了!“系统日志?我……我不会看呀?”小花的声音带着恰到好处的茫然和无助,“那个……重要吗?在哪里看?要不您帮我看看?我怕再断掉耽误上传……” 她把姿态放得很低,充满对“专家”的依赖。
屏幕那头的周磊似乎犹豫了一下。查看系统日志涉及权限,本不该给实习生开放。但听着小花焦急无助的声音,想到她是在处理“陈总监特别交代的紧急审计任务”,又只是看看网络日志,周磊那点技术人员的“乐于助人”和“解决问题”的执着占了上风。“好吧,我帮你看看。别乱动其他东西啊。”周磊的声音传来。接着,小花看到鼠标指针开始快速操作:Win+R,输入`eventvwr.msc`,回车!Windows事件查看器被打开!
小花的心提到了嗓子眼!她屏住呼吸,眼睛死死盯着屏幕!周磊熟练地点开“Windows日志”->“系统”,开始快速浏览近期的错误和警告事件,寻找与网络或VPN相关的记录。“嗯……好像没什么特别的网络错误啊……”他自言自语。小花的心沉了一下。不是这里?她记得赵雅琪提过“后台有记录”,应该不是指Windows系统日志!是公司自己的内部审计系统!“周磊,”小花小心翼翼地开口,带着试探,“那个……我之前听雅琪姐提过一句,说我们公司好像有自己的系统……后台操作什么的也有记录?会不会是那个系统的问题?”“内部审计日志?”周磊的声音顿了一下,似乎有些意外小花会知道这个,“那个啊……那个权限更高,一般只有IT管理员和审计部能看。跟VPN关系不大……” 他显然不想节外生枝。
希望似乎要落空。小花急中生智,带着哭腔:“可是……可是上次断连,我正好在传一份特别重要的合同扫描件!传了一半断了,文件好像损坏了!刘主管说查不到上传记录,差点以为是我弄丢了!要是能看看后台记录,证明我确实传过,只是网络断了就好了……周磊,求求你帮帮我吧,不然我工作可能都要丢了……” 她半真半假地编造着,将“审计任务”的压力和自身“工作不保”的危机感放大。
电话那头沉默了几秒钟。小花能听到张磊似乎叹了口气。也许是出于同情,也许是被“审计任务”和“工作不保”触动了,也许是觉得查看一下操作记录风险可控。
“唉……行吧行吧,就帮你查一下上传记录,证明你传过就行。其他的可不敢乱看啊!”周磊妥协了。鼠标指针再次移动!这一次,它点开了浏览器,输入了一个小花从未见过的内部网址!页面跳转,出现了一个简洁却充满科技感的登录界面——启明星科技内部审计追踪系统!
周磊输入了他的管理员账号和密码,小花死死盯着,但屏幕共享有延迟,字符显示为星号,她只看到手指敲击的位置。登录成功!复杂的后台界面展现出来,各种图表、列表、搜索框。
“你要传的文件叫什么名字?大概什么时候传的?”周磊问。小花飞快地报了一个前几天扫描过的、无关紧要的文件名和一个大致时间。周磊在搜索框输入文件名和时间范围,点击查询。很快,一条记录显示出来:操作人:顾小花;操作类型:文件上传;文件名:XXX;时间:XXXX;结果:失败(网络中断)。“你看,记录在这呢。失败原因是网络中断,不是你操作问题。截图发给你,你拿给刘主管看就行。”周磊一边说,一边准备退出系统。
就是现在!小花的心脏狂跳,几乎要冲破胸膛!她的眼睛像最精密的扫描仪,死死锁定在周磊鼠标移动的轨迹上!在他点击“退出”按钮的前一秒,她以平生最快的语速,如同连珠炮般发问:“周磊等等!这个系统好厉害!是不是所有操作都能查到?比如……谁访问了哪个文件夹?或者修改了文件?也能看到吗?要是有人偷偷删了重要文件,是不是也能查出来?” 她的语气充满了纯粹的好奇和对“高科技”的惊叹,仿佛一个求知欲旺盛的学生。
周磊被她一连串的问题问得有点懵,下意识地回答:“理论上……只要权限够,操作记录都会留下轨迹的。访问、修改、删除……甚至文件路径都……” 他一边说着,鼠标无意识地在界面上滑动,似乎想给她演示一下强大的搜索功能。他点开了“高级搜索”选项卡,在“操作对象类型”下拉框里选择了“文件/文件夹”,然后在“操作对象路径”的输入框里,随手输入了一个示例:`ServerDeptsMarketZQ`市场部-陈志强目录。就在他输入“ZQ”这几个字母的瞬间!
搜索框下方自动弹出了历史记录联想!其中一条赫然:`ServerDeptsMarketZQPrivateBVI_Project_Backup [访问 - 修改]`,虽然只是一闪而过,周磊立刻意识到自己可能展示了不该展示的东西,马上关闭了联想框,并迅速删除了输入框里的路径!但小花己经看得清清楚楚!“BVI_Project_Backup”!访问和修改!路径指向陈志强的私人目录!“咳咳!”周磊尴尬地干咳两声,语气立刻变得严肃起来,“小花,这些高级功能你就别打听了,也不是你该看的。记住,截图己经发你了,证明你上传失败是网络问题。以后VPN再有问题,首接打IT服务台电话。我还有事,先下了。” 说完,不等小花回应,TeamViewer的连接瞬间断开!电脑控制权回到了小花手中。
屏幕恢复了正常。小花僵在座位上,后背的衬衫再次被冷汗浸透。刚才那短短的几秒,如同在万丈悬崖边行走!她成功套出了最关键的信息——审计日志里,清晰地记录着对“BVI_Project_Backup”文件夹的访问和修改!而且路径明确!但这无异于虎口拔牙!
(http://www.220book.com/book/VGWJ/)
请记住本书首发域名:http://www.220book.com。顶点小说手机版阅读网址:http://www.220book.com