第 176 章  九点巡检

清晨六点二十分，瑞科集团园区。

通勤大巴还没有驶入厂区，园区路灯正逐行熄灭，天色透出一层灰白。地下机房空调机组维持恒定转速，一排排服务器指示灯明暗交替。rc‑stat‑backend按照既定周期，每三十秒向外送出一次加密心跳报文，混在海量运维数据包之中流出机房。

陈氏科技风控隔间，一夜值守的三个人脸上带着浓重疲惫。桌面散落空矿泉水瓶，外卖包装盒堆在角落。墙上电子时钟数字不停跳动，距离九点的深度巡检，剩余两小时四十分钟。

肖宇反复调取昨夜至今的心跳完整日志，一条条时间戳按顺序排列，没有出现断档。

“心跳全程没有断过。但依旧只能证明心跳模块存活。抓取、分片回传的核心逻辑有没有被暗中篡改，隔着网络我们核实不了。”肖宇鼠标滚轮向下滑动，“昨夜零点之后到现在，没有任何一笔交易数据包回传。集团财务主库没有触发筛选规则的交易。”

老韩打开保险柜，把三份存放七百二十万交易证据的存储介质再次取出，做一轮完整性哈希校验。屏幕上校验码一一比对吻合。

“三份介质哈希全部一致。七百二十万的全套元数据、分片数据包，物理层面没有损坏。就算一会探针直接被干掉，这份碎片证据不会消失。”校验结束，介质重新锁入三个相互独立的保险柜，“现在最大的问题，就是昨夜鼎信、恒创那批资金操作。我们只有外围侧面情报，没有一手交易包。”

小周调出昨夜留存的模拟测试记录。昨夜零点之后，他又跑过两轮入侵模拟。模拟安全部做内存dump、进程逆向沙箱解析。

“沙箱一旦把rc‑stat‑backend载入，它的完整性校验模块就会立刻触发自毁。内存内尚未送出的缓存交易样本直接清空。已经分片送出的不受影响。”小周点开模拟报告，“也就是说，只要巡检开启，但凡工程师识别出这个进程异常，探针就会就地销毁自己。不会留下可供对方反向溯源回查到陈氏科技的痕迹。”

陈默指尖叩击桌面，打开多分支预案文档。三个分支的行动步骤，全部提前编辑完毕。

“分支一，巡检没有识别rc‑stat‑backend。探针继续潜伏，继续蹲守集团主库异常交易。分支二，巡检识别，探针自毁，我们手上仅保留七百二十万证据碎片，全部取证工作转为依赖内审和银行流水。分支三，巡检只标记可疑，暂时不处置，先留存镜像，上报秦雪，留给她做抉择。”

“第三种是最微妙的局面。”肖宇说道，“镜像一旦被留存，秦雪就要当众做取舍。上报董事会就是定性外部恶意入侵，陈氏科技直接被推到风口。压下不报，周瑞安安插在安全部的眼线很快就能嗅到不对劲，后续集团所有服务器运维权限我们会直接全部丢掉。”

陈默编辑一条加密短消息发送给秦雪。不涉及探针本身的技术细节，只客观陈述时间风险。九点巡检即将启动，无论巡检产出何种结果，七百二十万对应的证据材料绝对不能在银行流水到手之前对外释放。消息发送完毕，显示已读回执。

市一院内科病房，早上六点半。

窗帘拉开一半，清晨天光漫进房间。监护仪滴滴作响，各项生命体征读数平稳。林泽已经醒过来，半靠在床头。一夜浅睡眠过后，头部胀痛依旧没有完全消退。

护士进来完成晨间基础检查，量血压，测心率，再次重申医嘱，禁止长时间处理复杂信息，单次看电子屏幕不得超过十五分钟。

苏曼把早餐摆在床头柜，还是医院食堂的流食小米粥。手机屏幕亮度压到最低，只展示陈默发来的简短文字简报。

“距离九点巡检还有两个多小时。探针心跳一夜正常，昨夜集团主库没有出现命中规则的交易。七百二十万证据三份介质校验完好。”苏曼语速压得很低，“昨夜鼎信恒创的拆分转账，三笔被银行风控挂起待复核。其余交易提交清算。”

林泽小口喝着粥，勺子碰到碗壁发出轻微磕碰声。

“那三笔挂起的，是唯一的缺口。”林泽说话节奏缓慢，每讲几句就要短暂停顿，“周瑞安今天白天会安排重新拨付。换另外一批私人银行卡。只要还是从鼎信、恒创子公司财务端口发起，我们依旧拿不到内部审批记录。”

“银行流水能看到资金流向。”苏曼说道。

“是能看到流向。但是银行流水拿不到企业内部的操作人、审批链路。”林泽放下勺子，“没有企业内部记录，单凭银行流水，只能证明钱转出去。可以怀疑，但是很难做实是周瑞安在背后授意。”

监护仪心率曲线小幅向上偏移。简单梳理情报，神经应激反应又在显现。

“还有一重风险。”林泽继续开口，“银行流水还要等三到五个工作日。这几天之内，周瑞安如果察觉到昨夜那三笔被风控拦截，嗅到危险，他可以下令注销昨夜收款的那一批自然人银行卡。旧卡即便注销，银行后台会永久留存流水记录，但是调取注销个人账户流水，审批层级会抬得非常高。秦雪以瑞科企业名义，调不动大量注销个人卡的明细。”

苏曼眉头皱起。

“那岂不是会卡住整条证据链？”

“不是彻底卡死，只是取证门槛陡然拉高。要对接经侦介入才可以调注销个人账户。现阶段，秦雪没有权限走到那一步。”林泽脑袋向后靠回枕头，“这件事不能通过任何途径向外通风报信，不能暴露我们情报来源。只能指望秦雪拿到银行完整流水之后，第一时间梳理全部卡号，赶在对方批量注销之前锁定名单。”

说完这段话，林泽闭上眼睛，不再接收更多信息。苏曼把手机切到锁屏，放到床头柜远端。

瑞科集团，早上七点四十分。

安全部办公区全部人员到岗。冯凯把三名工程师召集在一起，桌面上摆满外接硬盘、沙箱虚拟机镜像、流量捕获设备、内存dump工具。

白板上面手写巡检执行时序。九点整正式启动，优先处理财务系统集群服务器，逐台枚举全部后台进程，提取进程内存镜像，导入隔离沙箱做行为逆向分析。

“记住两条红线。”冯凯站在白板前方，“第一，所有操作全部留日志，每一步动作、每一份镜像，做好哈希归档，不可篡改。第二，只看程序实际运行行为，不预先给陈氏科技的更新组件扣恶意程序帽子。没有实锤外联、没有未授权数据窃取，就标记为业务组件放行。”

一名工程师举手提问。

“如果沙箱逆向出来，进程存在隐秘分片向外传输财务数据包，怎么处置。”

“立刻断开该服务器网络链路，物理隔离。镜像、日志完整保存。第一时间报送秦雪与董事会秘书处。不向周瑞安那边先行泄露。”冯凯回答。

另一名工程师开口。

“周副总特助一早又过来，再次索要巡检全套结果副本。”

“按董事会流程回复。没有董事会秘书处书面审批文件，巡检原始镜像、dump文件、逆向报告一律不予对外提供。口头简报可以简单告知进度，原始材料不给。”冯凯说道。

会议室门外，一名安全部普通员工低头站在走廊角落，手机屏幕亮着，悄悄把会议室里面对话的关键要点，逐条编辑消息向外发送。这条消息，直接送达周瑞安特助的加密聊天窗口。

同一楼层，周瑞安办公室。

早上八点零五分。

特助站在办公桌前，刚刚接收完来自安全部内线的情报。

“安全部九点准时开工。冯凯态度很硬，原始镜像、dump文件，没有董事会书面审批，不会向我们这边递交。只愿意提供口头进度简报。”特助汇报，“巡检优先全部财务服务器，重点就是陈氏科技版本更新新增的全部后台进程。”

周瑞安指尖在桌面文件上面划过。文件是鼎信昨夜操作简报，标注三笔转账被银行风控拦截。

“鼎信那边，今天上班第一时间，财务要处理那三笔被挂起的付款。更换备用私人卡重新打款。叮嘱财务，尽量拆分小额，规避风控模型。”周瑞安说道，“还有，内审今天继续驻扎鼎信、恒创。昨夜新增那一批项目回款，内审肯定会核对网银回单。子公司账套已经修改完毕，账面能说得过去。”

“明白。”特助拿笔记录。

“安全部巡检，不管挖出什么东西，内线第一时间给消息。”周瑞安抬眼，“如果真挖出外来植入进程，不要让安全部直接上报董事会。想办法先把进程就地清除，销毁内存镜像。”

特助迟疑一瞬。

“冯凯做事很讲流程，全部操作留痕。想要直接销毁镜像，很难做到不留痕迹。”

“不需要明着销毁。”周瑞安声音平稳，“看机会。沙箱运行、镜像拷贝环节，设备偶然故障、硬盘报错，在大企业机房不是稀罕事。只要原始镜像损坏，单凭口头描述，没有实物证据，陈氏科技就算想辩解，也拿不出东西。”

特助把这条指令记下。

“我明白其中分寸。”

“还有。”周瑞安继续交代，“一旦确认外来程序已经清除，安排人重新复盘集团财务主库全部交易日志。重点查最近两三天，有没有异常向外传输数据包的痕迹。我要确认，有没有哪一笔特殊通道付款，已经被偷偷截走。”

特助收好笔记本，转身离开办公室。

办公室只剩周瑞安一人。他点开电脑，屏幕上是汇达信息咨询那一笔七百二十万的交易记录。这笔记录安安静静躺在集团财务数据库。他依旧认定，午休时段操作，没有任何人实时监控，不会泄露出去。他没有预料，完整数据包早已离开瑞科的网络边界。

鼎信子公司，早上八点二十分。

内审小组全员到位，重新进驻会议室。

鼎信财务负责人把打印好的昨夜对公账户网银回单摊在桌面。十三笔项目回款，全部列在回单清单上。财务负责人手指在回单上面滑动。

“这些都是历史终止项目的前期履约退款。对应的档案，我这边已经调出来，各位可以查阅。”

内审组的老审计，就是昨天察觉到签名伪造的那名人员。他伸手拿起一叠回单，目光扫过每一笔到账时间，全部集中在昨夜二十一点之后。

“昨天白天，我们核对账套，并没有看到这一批往来记录。为什么全部集中在夜间入账。”老审计开口提问。

鼎信财务负责人神色不变。

“壳公司那边内部流程拖到夜间才走完，我们这边只能被动接收回款。资金到账之后，我们连夜完成账套匹配归档。”

他把提前修改完毕的电子账套打印件推到桌子中央，一一对应每一笔回款的项目编号、备注说明。

周瑞安安插在内审组的两个人立刻接话。

“既然项目档案、账套、网银回单三者都可以对应上，先标记归档。等银行正式流水过来再交叉复核。”

老审计没有继续当场争执，把全部回单、纸质账套副本收集，单独放到自己的文件夹。他心里清楚，纸质材料可以修饰，只有银行出具的正式历史流水，才是无法篡改的凭据。他没有当众戳破，只把昨夜集中到账这件事，写进自己私人笔记本，不录入公开内审工作底稿。

秦雪办公室，早上八点三十五分。

秦雪刚刚结束一场简短董事会线上会议。董事会依旧僵持，全面清查全部历史流水的提案依旧被周瑞安派系董事阻挠。只能维持现状，只针对鼎信、恒创两家子公司做专项内审。

办公电脑弹出加密聊天窗口，来自陈默。

消息内容很简短：探针心跳依旧存活，距离巡检启动剩余二十五分钟。

秦雪点开浏览器，打开安全部提交的巡检执行方案。光标停留在风险处置那一段。如果检出外来恶意进程，两种处置路径摆在眼前。上报董事会，或者就地压制掩盖。

上报董事会，陈氏科技会遭受重创，林泽、陈默这条技术取证通道直接报废。掩盖，则等于自己手握一桩不能曝光的秘密。往后周瑞安只要抓住这个把柄，随时可以反噬自己。

两种选择，都有沉重代价。

她拿起座机，拨通银行对接人的电话。

“鼎信、恒创两家子公司的对公、对私流水调取申请，能不能再往前排一排。情况紧急。”

电话那头银行工作人员回复。

“申请队列积压很多，已经尽量优先处理。最早也要三个工作日。今天之内无法交付电子版本。”

秦雪挂断电话，把答复记录在文档。时间差的困局依旧没有办法突破。

陈氏科技风控隔间，墙上时钟走到八点四十。

距离巡检启动，剩余二十分钟。

rc‑stat‑backend心跳依旧三十秒一次稳定刷新。

肖宇、老韩、小周三个人身体坐直，目光全部钉在几块监控屏幕。

“现在什么都做不了。”肖宇说道，“我们没有任何手段远程干预瑞科服务器。只能被动等待巡检带来的结果。”

老韩把全部预案再次过一遍。

“第一种最好的情况，巡检没有识别rc‑stat‑backend，顺利过关，继续蹲守后续集团主库交易。第二种，识别出来，探针自毁，证据碎片留存，后续全部押在内审、银行流水。第三种，对方人为制造硬盘故障，镜像损毁，安全部只留下口头异常记录，没有实物镜像。秦雪的处境会更加棘手。”

小周切换界面，告警系统全部拉满灵敏度。只要还有分片数据包从瑞科那边传出来，会立刻声光报警。

“还有一种极小概率情况。巡检过程中，瑞科集团主库又出现满足两条筛选规则的异常交易。那就是意外之喜。概率极低，但脚本依旧待命。”

陈默靠在椅背上，看向屏幕跳动的心跳报文。

“周瑞安昨夜已经做完大部分补救。除非又冒出汇达那样的外部第三方催逼事件，不然不会再动用集团特殊白名单通道。”

病房。

苏曼手机震动，收到陈默定时推送的状态简报。距离巡检启动剩余十八分钟。

苏曼走到病床边，低声转述几句。

林泽听完，缓缓点头。

“重点不是探针能不能活。重点是，无论探针存活还是销毁，我们手上那七百二十万碎片，绝对不能提前抛出去。没有下游资金流向佐证，抛出去就是送人头。”

监护仪滴滴作响，林泽讲完几句话之后，太阳穴胀痛感加重，闭上双眼，不再说话。苏曼把手机放到一边。

瑞科集团主楼，安全部。

墙上时钟指针移动到八点五十九分。

所有工程师就位，沙箱虚拟机全部加载完毕，存储硬盘就绪。冯凯拿起对讲机，和地下机房值班运维确认状态。机房答复，全部财务服务器运行正常。

九点整。

冯凯开口下达指令。

“瑞科财务系统集群深度巡检，正式启动。”

多条远程指令同步下发。一台台财务服务器，开始执行进程枚举，内存抓取，日志导出。一条条进程列表被提取出来，送往隔离沙箱等待逆向解析。

陈氏科技风控隔间。

屏幕上rc‑stat‑backend的那一条绿色心跳标识，依旧准时刷新一次。三十秒周期还没有被打破。

所有人盯着屏幕，空气仿佛凝固。

肖宇指尖悬在键盘上空，没有敲击任何按键。

不知道下一次心跳报文，还会不会如期抵达。

地下机房，海量进程条目源源不断被导出。其中rc‑stat‑backend，混在一堆统计脚本之间，被一同提取内存镜像，送入沙箱。

没有人知道，沙箱之内，完整性校验逻辑已经开始运行。一旦逆向工具触碰进程核心代码段，自毁机制就会触发。

瑞科内部多方势力，全部在等待巡检的走向。

周瑞安办公室，特助的手机保持联网，等待安全内线发来第一手消息。

秦雪的办公电脑，浏览器页面停留在巡检方案文档。

鼎信子公司会议室，内审人员继续核对一堆纸质凭证，昨夜的回款回单摊满桌面，三笔被风控拦截的转账隐患悬而未决。

市一院病房，监护仪滴滴作响，林泽闭着眼睛休养，等待远方这场服务器层面博弈的结果。

陈氏科技风控隔间，屏幕的接收告警面板，曲线依旧贴在底部，没有红色告警弹出。

七百二十万的证据碎片已经牢牢锁在保险柜。但完整闭环需要的下游资金链路，依旧攥在还没有返回的银行流水之中。

rc‑stat‑backend下一次心跳，是存活的信号，还是彻底消失的死寂，所有人都无从预判。