第177章  沙箱自毁

九点零四分，瑞科地下机房。

隔离沙箱环境内，内存镜像文件完成载入。数十条后台进程样本按队列排队，等待逐条逆向行为解析。rc‑stat‑backend的镜像样本排在队列靠后位置，混在一堆业务统计脚本中间，没有任何特殊标记。

安全部工程师操作工作站，逐条读取每一个进程的字符串片段、网络调用接口、文件读写权限。普通业务进程的行为日志快速输出在屏幕，一部分标记为正常业务组件，直接放行；少数存在可疑外联调用的样本，留在沙箱内继续深度跑测。

安全部主管冯凯站在工程师身后，目光扫过屏幕滚动输出的日志。

“重点盯两类行为。第一，无业务触发条件下，主动向外分片输出大批量财务原始报文；第二，绕过系统标准日志模块，私自抹除自身运行痕迹。”

“明白。”操作工程师指尖敲击键盘，“现在还没有捕捉到大规模异常外发记录。大部分进程读写范围，仅限于本地报表目录。”

走廊角落，那名被周瑞安收买的安全部普通员工，假装整理工具包，手机揣在裤兜，屏幕维持暗亮，后台程序持续接收工作站屏幕画面的低码率截屏。截屏数据加密转发，几秒之后送达周瑞安特助的加密聊天窗口。

特助坐在外间接待沙发，低头快速浏览一张张截图。看到rc‑stat‑backend样本进入沙箱队列，他立刻起身，抬手叩响周瑞安办公室房门。

“周总，沙箱已经载入那份可疑进程镜像。正在排队逆向解析。”特助压低声音。

周瑞安坐在办公桌前，指尖在桌面轻轻磕碰。

“盯着。一旦逆向工具触碰到核心代码，看它会不会爆出异常行为。”

“明白。”特助退出门外，关上办公室门。

陈氏科技风控隔间。

墙上电子时钟跳到九点零五分。

屏幕上rc‑stat‑backend上一轮心跳报文的时间戳定格在九点整。三十秒的心跳周期，下一次心跳本该在九点零三秒出现。

屏幕心跳状态模块，绿色的标识没有刷新。

肖宇身体向前倾，眼睛死死盯住监控面板。

“心跳超时。”肖宇声音放低，“三十秒周期，没有新的心跳包回来。”

老韩身子挪到显示器正前方，反复刷新网络抓包日志。接收端口只有大量瑞科常规运维报文，rc‑stat‑backend专属加密心跳报文，彻底消失在数据流里。

“不是网络抖动。连续两轮心跳窗口，完全没有报文抵达。”老韩鼠标拖动，把最近两分钟的全部网络报文导出临时文件，“沙箱那边应该已经触碰进程核心段，完整性校验触发，自毁机制执行。”

小周调出之前反复跑过的模拟测试报告对照屏幕现实情况。

“一旦自毁触发，驻留在瑞科生产服务器内存里的rc‑stat‑backend实例直接清零销毁。已经分片送出的历史数据包不受影响；还缓存于内存尚未回传的交易样本全部就地抹除。”

陈默伸手点了点保险柜指示灯。三台存放七百二十万证据的存储介质，硬件状态指示灯依旧稳定亮起。

“七百二十万那一批分片，很早之前就已经送出瑞科网络边界，和进程本身的存活状态无关。这份碎片证据还在。但之后巡检启动之前，缓存下来还没来得及回传的任何新交易样本，全部没了。”

隔间内气氛沉下来。墙上风扇匀速转动，发出持续低沉的嗡鸣。

肖宇点开加密聊天窗口，编辑简短状态简报，推送给苏曼、同时同步给到秦雪。简报文字克制客观：rc‑stat‑backend心跳失联，判断沙箱逆向触发自毁，进程实例销毁。已外传证据完整留存，无新捕获数据。

消息发送出去，几秒之后显示已读回执。

市一院内科病房。

九点零七分。

监护仪滴滴作响。林泽半靠在床头闭目休养。苏曼手机轻微震动，她拿起，屏幕上面是陈默发来的简报。

苏曼看完，走到病床边，弯腰，压低音量。

“探针心跳失联，沙箱逆向触发自毁。进程已经在瑞科服务器销毁。七百二十万的证据碎片保存完好，但是巡检之前缓存还没传出来的交易样本，全部清零。”

林泽缓缓睁开双眼，眼皮抬起的速度很慢。监护仪心率读数向上跳动一小截。

“在意料之中。”林泽说话节奏平缓，每讲几句就要短暂停顿，缓解头部涌上来的胀痛，“本来就没有指望它稳稳熬过深度沙箱逆向。”

“现在等于彻底失去集团主库的实时捕获能力。”苏曼说道。

“是。”林泽点头，“以后再发生集团特殊通道向外付款，我们不会再有第一手的自动抓取。全部只能依靠内审纸质材料、还有银行流水。”

苏曼把手机屏幕熄灭，放到床头柜远离病床的一侧。

“秦雪那边收到简报，现在要面对沙箱输出的结果。沙箱虽然把进程实例搞自毁，但沙箱本身会不会留存下部分片段镜像？”

“要看安全部沙箱配置。”林泽眉头微微收拢，“如果沙箱开启内存快照留存，会留下部分残缺片段。如果没有开启快照，那剩下的就只有进程触发自毁那一刻的崩溃日志。”

话音落下，一阵明显的太阳穴胀痛袭来，林泽把脑袋重新靠回枕头，闭上双眼，不再继续交谈。

瑞科安全部办公区。

九点十一分。

沙箱工作站屏幕弹出一大段红色报错日志。载入的rc‑stat‑backend镜像样本，在逆向解析深入核心逻辑段的瞬间，发生内存异常清空，进程样本直接在沙箱环境内终止运行。

“异常终止。”操作工程师手指点屏幕，“刚切入核心函数段，整个进程镜像直接清零。沙箱快照配置我们开的是默认选项，只留存崩溃报错日志，没有完整内存快照。”

冯凯走上前，俯身看向屏幕滚动的红色报错文本。

“把崩溃日志完整导出，做哈希归档。有没有抓到它向外传输财务数据包的实际行为？”

“沙箱运行的整个周期，没有观测到大批量原始交易报文向外输出。”工程师翻动日志，“只能看到进程内置完整性校验模块被触发之后，主动执行内存擦除指令。没有留下可溯源的外联目标地址。”

冯凯指尖敲了敲桌面。

“记录进巡检报告。进程样本逆向途中自毁，无捕获到实际窃取外发行为，仅留存崩溃日志。标记为高可疑风险组件。”

他顿了顿，继续下达指令。

“生产服务器那边，已经残留的rc‑stat‑backend内存实例已经自毁清零。执行磁盘全盘扫描，确认磁盘没有驻留该程序的持久化可执行文件。确认完毕之后，生产服务器恢复业务运行。”

另一名工程师记录指令。

“报告要怎么递交？”

“完整巡检报告，附带崩溃日志哈希值，一式两份。一份递交秦雪，一份递交董事会秘书处。”冯凯说道，“周副总那边，按流程只给口头进度简报，崩溃日志原始文件不给。”

走廊外面，那名内线员工把沙箱崩溃、无完整镜像这件事截屏，打包发送给特助。

周瑞安办公室。

特助看完新收到的一批截屏材料，快步走到办公桌前汇报。

“沙箱逆向触发外来进程自毁。没有拿到完整内存镜像，只拿到一段崩溃报错日志。生产服务器内存实例已经清零，磁盘扫描没有找到持久化程序文件。”

周瑞安听完，身体后背靠向办公椅椅背，长长呼出一口气。

“没有完整镜像，就没有实打实物证。只有一段崩溃日志，只能说明组件可疑，证明不了陈氏科技植入程序窃取交易数据。”周瑞安指尖在扶手上来回摩挲，“冯凯手里没有实锤，就掀不起大风浪。”

“但是巡检报告里面还是标记高可疑风险组件，报告要上交秦雪和董事会秘书处。”特助提醒。

“标记可疑而已，不等于坐实恶意入侵。”周瑞安说道，“秦雪现在要掂量。拿着一段崩溃日志，她敢直接把陈氏科技捅到董事会公开问责？一旦公开，就要解释瑞科服务器为什么会跑第三方可疑组件，等于主动对外暴露集团内部运维漏洞，股价会受冲击。”

特助点头。

“那鼎信那边，今天要处理那三笔被风控拦截的转账。”

“通知鼎信财务，尽快更换备用私人卡号，拆分小额重新发起拨付。动作尽量快，赶在银行正式流水出来之前，把昨夜遗留的缺口填上。”周瑞安说道，“另外，安排人去梳理昨夜全部收款自然人银行卡名单。悄悄摸一遍这批卡的状态。一旦嗅到风声不对，准备启动批量注销预案。”

“注销全部？”特助确认。

“不是立刻全部注销。先统计名单，做好全套注销材料的预填写。什么时候动手，看后续局势再定。”周瑞安摆了摆手，“不要打草惊蛇，只是提前备好后手。”

特助把指令逐条记录在笔记本，转身离开办公室。

秦雪办公室。

九点二十一分。

办公电脑收到安全部提交过来的巡检加密报告附件。附带沙箱崩溃日志哈希校验文件。

秦雪鼠标双击打开文档，逐行阅读巡检结论。

【财务集群服务器检出高可疑第三方进程组件，沙箱逆向解析过程中进程主动执行内存擦除发生自毁；未观测到样本运行周期内向外批量传输原始财务交易报文；无完整内存镜像留存，仅保存崩溃日志；磁盘扫描未发现持久化可执行程序，生产服务器业务已恢复。】

秦雪把报告滚动到末尾，目光停留在处置建议两行文字。

处置建议一：将事件定性外部恶意入侵，提交董事会公开审议，启动对陈氏科技的追责流程。

处置建议二：归类为第三方运维交付组件存在缺陷，不对外公开，后续新版本上线严格审核所有新增脚本。

两条处置路径摆在页面上。

她手指放在鼠标左键，悬停片刻。

如果选择第一条，公开定性恶意入侵。就要对外解释，瑞科集团核心财务服务器，被第三方公司植入可疑组件，拿不出完整作案镜像，只有一段崩溃日志。资本市场、董事会都会追问运维管理重大疏漏。周瑞安派系董事会抓住这个点大肆发难，指责她管理失责，甚至有可能剥夺她临时CEO的权限。

选择第二条，压下事件，归类为运维组件缺陷。等于自己把这件秘密攥在手上。周瑞安只要拿到风声，往后就可以拿这件事当做把柄，随时用来要挟牵制自己。

办公桌上加密聊天软件弹出陈默发来的消息。

“我们这边已经失去集团主库自动捕获能力。七百二十万证据碎片完整保存。提醒你，崩溃日志不能当做完整实锤对外抛出。缺少进程实际外发数据包，单凭崩溃日志，在董事会层面无法完成闭环举证。”

秦雪手指敲击键盘回复。

“我清楚。现在全部希望压在银行那一批对公、对私流水。银行那边答复，最早三个工作日交付。”

发送完毕，她拿起座机，再次拨通银行对接联系人的号码。

“我是秦雪。鼎信、恒创的调阅申请，能不能再进一步优先。存在潜在重大资金风险。”

电话那头银行工作人员语气依旧为难。

“秦总，队列里面还有多家大型企业司法协查、监管调阅任务。我们已经把你的申请调到队列最靠前，人力上限就在这里。最快也要后天才能出电子文件。今天、明天没有办法交付。”

秦雪挂断座机，把答复记录进文档。时间差的困境，依旧没有办法打破。

鼎信子公司，会议室。

内审小组还在对着一堆纸质凭证来回核对。

鼎信财务负责人回到财务办公室，打开网银界面。屏幕上面依旧显示三笔交易处于银行风控人工复核挂起状态。

他点开集团特助刚刚发来的加密消息。指令写的很明确，更换备用自然人银行卡，拆分小额，分批重新提交付款，规避反洗钱模型触发。

财务负责人打开加密表格，调出第二批备用私人卡号清单。把昨夜没有拨付成功的三笔金额，拆成六笔更小数额，一一匹配新的收款卡号。

鼠标点击，一笔一笔录入付款申请，提交银行清算通道。

提交完成之后，他把操作记录另存一份加密文档。同时导出昨夜全部收款自然人银行卡号，打包加密上报集团特助。

会议室里，内审老审计把昨夜网银回单复印件收拢，放进自己的手提包。他没有把怀疑写进公开工作底稿。他心里清楚，纸质材料可以修饰，一切都要等银行出具的正式历史流水来定真假。

陈氏科技风控隔间。

九点四十分。

肖宇把巡检事件完整复盘文档整理完毕。

“rc‑stat‑backend彻底消亡。我们手上只有那一笔七百二十万的证据碎片。没有后续自动抓取能力。现在我们全部取证手段，全部变成被动等待。”

老韩把三份存储介质再次做一轮哈希校验。屏幕上三组校验码全部和原始记录匹配。

“物理证据没有受损。但只有单一交易，没有下游资金流向，不能拿出来用。”

小周把监控告警系统做配置变更。关闭针对瑞科集团财务主库进程心跳监听模块，只保留加密简报接收链路。

“进程已经不在服务器，心跳监听已经没有意义。告警系统继续待命，如果未来有新的人工匿名线索上传，依旧可以触发提醒。”

陈默靠在椅背上，目光看向窗外城市楼宇。

“现在局面很透明。周瑞安那边，手里知道我们植入过东西，但是没有完整物证；我们手里握着七百二十万碎片，缺下游链路；秦雪夹在中间，要等银行流水。周瑞安已经在整理昨夜收款的全部私人银行卡名单，提前准备注销后手。”

肖宇调出预案文档，把分支二的全部行动条目激活。

“分支二预案正式生效。停止所有针对瑞科服务器的远程技术操作。不做任何尝试重连、重部署的动作，避免留下新的网络痕迹。所有后续取证工作，依托内审、银行流水、人工情报渠道。”

文档保存，加密归档。

陈默编辑新的简报，同步给到苏曼和秦雪。告知分支二预案正式启用，停止一切远程技术操作。

病房。

苏曼收到这份简报，读给林泽听。

林泽听完，沉默许久。监护仪的数值小幅波动。

“技术这条路到此为止。”林泽低声开口，“接下来比拼的，就是时间赛跑。秦雪要抢在周瑞安批量注销那一批自然人银行卡之前，拿到银行完整流水，锁定全套卡号对应的资金流向。”

“如果银行流水回来晚一步，大量卡注销。”苏曼说道。

“不是彻底断绝线索。只是取证层级抬升到经侦级别。”林泽说道，“秦雪作为瑞科临时CEO，企业身份没有权限调取大量注销个人账户明细。想要拿到，就要启动正式报案，移交经侦。一旦走到报案那一步，所有内幕全部公开，董事会、资本市场、媒体全部会卷进来，很多可控的局面会直接失控。”

讲完这一段话，林泽头部胀痛持续加重，额角渗出一层细密的汗珠。他不再开口说话，闭上眼睛休养。苏曼拿纸巾给他擦拭额头，把手机彻底关机，放到房间另一侧的桌子。

瑞科集团，接近上午十点。

安全部把全套巡检材料封存归档。生产财务服务器集群全部业务恢复正常运行。对外，没有对外发布任何关于第三方可疑组件的通告。

周瑞安站在落地窗前，望向楼下园区道路。特助刚刚送来鼎信上报的昨夜全部自然人银行卡完整名单。名单已经导入内部文档，注销所需的各类表单模板全部预填完毕，存放在加密文件夹。只等一声指令，就可以批量提交银行执行销户。

他依旧笃定，汇达那一笔七百二十万交易，只是集团内部数据库的一条记录，不会流到外部。

秦雪办公室，电脑屏幕停留在银行调阅申请的网页界面。后天，是流水最早可能返回的时间点。

鼎信子公司财务办公室，六笔拆分后的小额付款，已经全部提交给银行清算系统，静静等待银行复核。

陈氏科技风控隔间，原本盯着瑞科服务器心跳的监控屏幕，此刻只剩下一片平缓静止的曲线。rc‑stat‑backend已经消失，不会再有心跳报文传来。三份存储七百二十万证据的保险柜牢牢锁死。

所有人都在等待银行流水。一场看不见硝烟的时间赛跑，已经正式开始。谁能抢在前面，没有人可以给出确定答案。