第249章 修复
瑞科大厦技术中心走廊，墙面大屏上跳动的红色倒计时，显示距离城铁项目投标截止，剩余两小时四十一分钟。
磁盘只读镜像的克隆进度条还在向前滚动，机房内部风扇持续嗡鸣。已经生成的镜像数据包，通过加密专线，分段送往陈氏科技地下机房。整层楼层依旧是通宵值守的状态，不少熬了整夜的员工站在工位旁，没有人坐下休息。所有人都清楚，主演示服务器引导扇区被篡改，如果三套备份再出纰漏，几个月的重构、董事会四比三拼来的入场资格，会直接作废。
秦雪站在走廊，内审组长就在身侧。
“镜像传输还有多久全部送达陈氏科技。”秦雪看向平板上的传输进度。
“还需要十八分钟。”内审组长目光落在屏幕，“完整磁盘镜像体积很大，加密分片传输，不能提速，强行提速会出现数据包丢包，样本就被破坏。”
秦雪点头。
“通知技术组，不要去碰主演示服务器本机硬盘阵列。那台机器现在只保留入侵现场，作为内审物证。后续的演示环境，完全依靠陈氏科技异地镜像重建。另外，把备用物理主机拆封，接上隔离测试网，不接入大楼内部生产内网。这台备用机，只用来加载从异地拿回来的演示包。”
内审组长把指令逐条记在硬壳工作簿上，转身安排组员向下传达。
走廊另一头，传唤手续正在走流程。内审的书面问询通知已经打印完毕，按照企业内审制度，需要本人签收。
“助理那边什么状态。”秦雪问。
“已经联系上，人还在大厦内部，在自己工位。”内审组职员回复，“收到通知，会到内审谈话室接受问询。他没有提出拒绝，但是提出，要求携带自己的工作笔记本。”
“允许带。”秦雪说，“谈话全程录音，严格走企业内审流程。跟他讲清楚，目前只是事件相关人员问询，不等于认定嫌疑。所有问询记录，同步归档。在谈话没有结束之前，他的工号做临时权限冻结，禁止登录任何内网业务系统。”
“明白。”
秦雪抬眼再一次扫过大屏倒计时。两小时四十一分，还要扣掉标书线上递交、介质校验、加密签章的固定耗时。留给重建、验证、烧录介质的窗口，实际只有一小时二十分钟出头。
镜头切换，陈氏科技地下机房。
一排排服务器机柜指示灯明暗交替，机房低沉的机器嗡鸣填满整个空间。多条加密专线状态全部为绿色，瑞科传过来的磁盘镜像分片数据包，持续流入沙箱隔离分析环境。
陈默站在主操作台前面，面前多块大屏分屏显示：镜像接收进度、恶意样本沙箱解析窗口、和市一医院病房建立的加密音视频通道。
加密音视频窗口小画面里面，可以看见病房环境。林泽半靠在医院病床上，后背垫着枕头，脸色泛白，太阳穴位置时不时会有细微的皱眉动作。胃出血昏迷之后还处在恢复期，不能做长时间高强度推演，只能看过滤之后的技术日志与样本反汇编片段。苏曼坐在病床边，手里拿着纸质笔记本，随时记录对话要点。
“镜像分片已经收到百分之七十二。”技术员向陈默汇报，“沙箱已经预加载好环境，等完整镜像落地，就可以对比我们本地完好异地镜像，定位被篡改的扇区位置。”
陈默看向音视频窗口。
“主演示服务器引导扇区被改写，恶意代码只破坏启动流程，不加密、不窃取磁盘内部业务文件。”陈默对着麦克风说话，声音通过加密链路传到病房，“样本没有复杂 rootkit，做完比对之后，我们可以把被感染的引导模块直接剥离，把完整业务数据提取出来。”
耳机听筒里面传来林泽的声音。
“不要直接修复原镜像引导扇区。”林泽的声音节奏平缓，但是每一处关键点都咬得很清楚，“原镜像要完整保存，留作内审物证。我们用我们这边没有被触碰过的异地基准镜像做基底，只把瑞科本机磁盘里面的业务数据、演示脚本、测试报告合并过来。把所有和原机器引导层相关的模块全部丢弃。”
陈默抬手，对操作台旁边的技术员做手势。技术员立刻修改处理脚本参数。
“听懂。以我方异地镜像为基底，业务层数据做定向合并，完全抛弃被篡改的引导组件。”陈默复述确认，“但是合并业务层数据的时候，要做哈希逐段比对，防止恶意代码藏在业务脚本内部。对方既然可以攻入内网，不能排除在业务脚本埋次级后门的可能性。”
“对，重点就在这里。”林泽继续远程指导，“攻击者目标优先是搅黄投标，但是不代表不会埋后手。逐段校验每一份演示脚本、每一份测试报告、配置文件。凡是哈希和异地基准备份对不上的片段，全部隔离，不要带入最终交付的演示包。只保留哈希完全匹配的核心演示功能模块，非必要的附加工具、调试脚本全部剔除。我们现在只需要可以完成答辩的最小可用版本，多余功能全部舍弃。”
林泽说话的间隙，抬手按了按太阳穴。短暂的脑力消耗，已经带来轻度反噬，头部钝痛在持续加重。苏曼伸手，把床头柜上面的温水水杯递到他手边。林泽喝了一小口，继续通过加密连线给出技术判断。
“最后输出的演示包，输出两套哈希值。一套MD5，一套SHA‑256。两套校验值全部给到瑞科。递交标书前后，每一次介质拷贝，都要核对双重哈希，避免介质拷贝环节再被动手脚。”
机房技术员一边听，一边在屏幕上调整脚本。
“镜像全部接收完毕。”
大屏进度条直接拉满，百分之百。
完整磁盘镜像落入隔离沙箱。两套镜像开始逐扇区自动比对，屏幕上大量数据流快速滚动。被篡改的引导扇区位置被红色色块高亮标记出来。除此之外，三份调试脚本片段，哈希校验出现偏差，被系统自动标黄隔离。
“找到了。”技术员手指屏幕，“除开明确被篡改的引导扇区，三份调试脚本，和异地基准镜像哈希不一致。脚本本身不参与答辩演示，属于开发阶段遗留调试工具。”
林泽的声音从耳机传来：“直接丢弃三份标黄脚本，不要做逆向分析修复。现在没有时间去拆解调试脚本里面藏了什么，直接剔除，只保留答辩必须的业务模块。”
陈默下达指令。
脚本自动执行模块剥离、业务数据定向合并。全新的干净演示镜像包，开始在沙箱环境内部生成。
生成进度条缓慢向前挪动。
镜头切回瑞科大厦技术中心。
备用物理主机已经接好隔离测试网络，网线只连陈氏科技加密专线，完全断开瑞科大楼生产内网。主机通电开机，等待接收重建完成的演示包。
秦雪的平板收到机房同步过来的中间简报。已经确认，被篡改部分集中在引导层，三份调试脚本存在异常，已经做隔离丢弃。
“备用主机，绝对禁止接入大楼内网。”秦雪再一次向现场技术人员强调，“所有数据流入，只能走陈氏科技过来的加密专线。任何U盘、移动硬盘，不允许插到这台备用机上面。”
技术组组长点头，安排两名工程师双人盯守备用主机。
走廊另一侧，内审谈话室门已经关上。周瑞安的助理被请进房间，录音设备已经开启。内审组长不在现场，由两名内审组员执行问询。
隔着走廊玻璃，看不到谈话室内画面，只能看见门保持闭合。
时间一分一秒消耗，距离投标截止剩余一小时零七分。
陈氏科技机房，干净的演示镜像包生成完毕。两套哈希校验码同步计算完成，显示在屏幕角落。
“演示包生成完毕，双重哈希校验值输出完成。”技术员汇报。
陈默看向音视频窗口。
林泽半靠在床上，眉头皱着，头部钝痛持续，依旧坚持听完汇报。
“做一轮最小场景快速验证。”林泽说道，“在沙箱里面模拟答辩流程，完整跑一遍核心风控演示流程，模拟城铁项目数据输入，看预警、权限分级、数据输出能不能正常工作。不需要跑全套压力测试，现在没有那个时间，只确认答辩核心功能可用。”
沙箱内部，自动测试脚本启动。模拟城铁轨道监测数据流持续灌入系统。界面依次弹出风险识别、权限分级、异常预警模块，整套核心业务流程完整走完，没有报错。
“核心演示功能全部正常。”技术员汇报。
“把演示包加密，连同两份哈希值，推送到瑞科这边隔离备用主机。”陈默下达指令，“传输完成之后，瑞科这边必须第一时间比对两套哈希，确认传输过程没有被篡改。确认无误之后，再烧录到加密U盘介质。”
加密数据包启动推送，穿过专线，流向瑞科大厦那一台物理隔离的备用主机。
瑞科这边，备用主机屏幕弹出接收提示。数据包完整接收。两名工程师一人操作机器，一人拿纸质记录表格，手动比对屏幕上面的MD5、SHA‑256两组哈希字符串，一个字符一个字符核对。
“哈希完全匹配。”工程师抬头，向站在一旁的秦雪汇报。
紧绷的气氛，出现一丝松动，但没有人敢放松。
“立刻烧录两只加密U盘。两只介质全部做完哈希复核。一只用于线上标书递交附件，一只用于现场答辩备用。”秦雪下达指令，“纸质标书七套正本十四套副本全部完成最终封签，装入投标档案箱。线上递交账号、电子签章密钥，由双人分别保管。”
工程师开始操作烧录设备。U盘指示灯不停闪烁。
走廊远处，内审谈话室的房门打开。周瑞安的助理从房间里面走出来。脸色没有明显变化，手里还拿着他带进房间的工作笔记本。
内审组一名职员快步走到秦雪身边，低声同步问询结果。
“问询结束。”职员压低声音，“他承认凌晨两点零七分刷卡进入技术中心楼层。解释是过来调取历史项目共享盘文档，用于整理过往项目归档材料。否认登录过任何业务服务器，否认盗用运维工号，否认上传任何恶意程序。没有找到可以直接指证他的证据。工号被盗用这件事，他表示不知情。临时冻结他的工号权限，已经执行完毕。”
秦雪听完，目光看向大屏倒计时。距离投标截止，剩余四十一分钟。
“问询笔录完整签字了吗。”秦雪问。
“全部签字确认，录音、笔录全部归档。没有取得任何有效口供。”
秦雪没有多说。现实就是如此，有楼层入场记录，但没有操作物证，没有监控拍到敲击键盘，没有U盘物证，当事人全部否认，内审流程走完，也拿不下实质结论。
就在这个时刻，陈氏科技机房那边，又一条加密告警简报同步推送过来。
陈默团队在处理李薇加密证据库的过程当中，第二层加密，出现部分字段响应。之前一直卡死的解密条件，在处理大量系统日志比对工作的时候，意外触发一部分时间戳匹配条件。不是完整解锁全部第二层内容，但是其中一条短信记录片段，可以被提取解析出来。
这条简报，同时推送到瑞科秦雪终端，也推送到市一医院病房的加密终端。
病房里面，苏曼拿起终端，点开解析出来的文本片段。
屏幕上清晰显示出短信原文。
“别让林泽留下完整测试数据。”
苏曼看完，把终端递到林泽面前。
林泽目光落在这一行简短文字上面。刚刚远程技术指挥带来的头部钝痛还没有消退，他盯着屏幕上的短信内容，沉默了很长一段时间。
监护仪滴滴的声响在病房里面循环响起。
过了片刻，林泽的声音透过加密音视频通道，传到陈氏科技机房，也同步传到瑞科秦雪这边的接收终端。
“我现在才彻底想明白。”林泽的声音语速不快，“三年前，我不仅仅是被人简单构陷背锅。我在不知情的情况下，挡住了某个人的秘密通道。”
这句话，完整同步到瑞科秦雪的平板屏幕。
瑞科技术中心这边，两只加密U盘烧录全部完成，两次哈希复核全部通过。纸质投标档案箱，全部贴好防伪封条。
距离投标截止，剩余二十七分钟。
线上投标平台网页打开，双人分别操作电子签章密钥，导入电子标书文档，导入加密演示包附件。页面弹出最后的递交确认按钮。
秦雪站在备用主机旁边，看一眼身边技术组组长，看一眼内审组长。
“递交。”
鼠标点击确认。
页面短暂加载跳转。几秒钟之后，网页页面刷新，平台回执页面显示：瑞科集团，城铁项目投标文件，已成功接收，回执编号同步生成。
屏幕上面生成官方投标接收回执二维码、回执流水号。
熬了整夜的技术、内审、标书编制的一众人员，看到回执页面，不少人肩膀松弛下来。几十个小时的拉扯，董事会博弈、服务器被入侵、异地镜像抢修，重重关卡，标书终于按时递交出去。
但没有人高声欢呼。所有人心里都清楚，标书递交，只是拿到入场券。后面还有评标环节，还有对手崇信咨询联合体，还有瑞科内部悬而未决的内审疑点，还有李薇加密文件刚刚爆出来的这条旧短信记录。危机没有结束，只是暂时跨过眼前这一道生死关口。
秦雪拿出手机，拍下屏幕上完整的投标回执页面，存入内审加密相册，留作归档物证。
“打印纸质回执，和整套投标档案，一并归入项目专项档案柜。”秦雪交代。
镜头回到陈氏科技地下机房。
陈默看着刚解析出来的短信文本，又看一眼音视频窗口里面脸色发白的林泽。第二层加密只是解锁这一条短信片段，证据库其余绝大多数内容，依旧处在锁死状态，红色自毁计数器数字依旧维持7，没有变动。
“第二层只是触发部分时间戳匹配，只提取这一条短信。”陈默对着麦克风讲，“剩下大部分证据材料，依旧无法读取。暴力破解依旧会触发全部证据自毁。”
耳机里面传来林泽的应答。
“先把这条记录，完整存进区块链存证。不要对外扩散。”
镜头切回市一医院病房。
林泽靠在床头，刚刚完成远程技术指挥，加上看到短信记录带来的精神消耗，头部胀痛进一步加重。他闭上双眼，向后靠在枕头上面。
苏曼把终端收起来，在笔记本纸上，把那条短信原文完整抄写下来。
“这条短信的接收人，是赵明远的助理，也就是现在穆成。发送人身份，文件片段没有给出。”苏曼低头看着本子，“只是一条孤立短信片段。没有配套的上下文，没有通话记录，没有后续指令。单凭这一条，还坐不成完整证据链。”
林泽眼睛没有睁开，开口回答。
“它解释得通全部过往。当年要销毁完整测试数据，就是为了抹除秘密通道的痕迹。那一条通道，绕了三年时间，现在借着城铁项目，又重新冒出来。”
病房监护仪滴滴作响。
镜头再切回瑞科大厦技术中心。
投标回执页面还停留在备用主机屏幕上。墙面大屏倒计时数字，距离投标截止，剩余二十一分钟。
标书已经成功递交。但助理问询一无所获，恶意程序来源依旧悬案。刚刚从李薇加密库解析出来的那条三年前的短信记录，通过加密链路传到秦雪的平板。
秦雪点开阅读完短信原文。指尖捏着平板，站在喧闹又压抑的技术中心走廊。
周瑞安的办公室在楼层另一端。磨砂玻璃后面，没有人知道他此刻正在看什么。
穆成，昨夜已经回到本市，待在市区商务酒店。
崇信咨询联合体的投标材料，也会在截止时间之前递交进同一个招标平台。
这一场修复抢救，赢下了递交标书的时间窗口。可埋藏在旧案深处的棋局，才刚刚掀开一小块碎片。
（本章完）
