七分的操作记录。系统显示,管理员账号‘Admin_Evidence’对编号为‘ZYQ_VID_001’的原始监控文件进行了‘内容校验与修复’。这本身是正常维护操作。但问题是……”
小周的手指在键盘上敲击了几下,调出另一份日志:“这是底层文件系统的操作日志,更底层,通常没人会去细看。这里显示,在‘Admin_Evidence’进行所谓的‘修复’操作前大约五分钟,同一个监控文件的核心数据区块……被覆盖写入过!写入源是一个临时加密文件,操作权限非常高,绕过了常规审计!”
林默的心猛地一沉:“覆盖写入?意思是……原始数据被修改了?”
“对!”小周用力点头,镜片后的眼睛闪着光,“而且手法非常专业,表面上看只是普通的校验维护,但在底层,关键数据被替换了!我对比了原始备份和现在服务器上的文件,虽然文件大小、创建时间完全一致,但几个关键帧的二进制哈希值对不上!就是您之前发现跳帧的那几个时间段!”
有人篡改了原始监控录像!而且是在系统内部,利用高级权限,伪装成正常维护操作!林默感到一股寒气从脚底升起。这印证了他所有的怀疑,也意味着对手的能量远超他的想象,已经渗透到了物证管理的核心环节。
“这个‘Admin_Evidence’账号是谁在用?”林默追问。
小周摇摇头:“这是公共管理账号,权限很高,知道密码和使用的人……不多。物证科的王科长肯定有,技术科的几个老资格可能也有。具体是谁操作的,日志里没记录,对方很小心。”
王科长!林默立刻想起目击者王建国的护照信息查询权限也是被物证科锁死的!又是物证科!
“还有,”小周的声音压得更低了,带着一丝恐惧,“我发现这些异常日志后,本来想再深入查一下操作记录来源,结果……结果今天早上发现,我权限内能访问的底层日志文件……被批量删除了!删得干干净净!我……我是昨晚偷偷做了离线备份才保下这点东西。”他指了指桌上的移动硬盘。
灭口证据!林默的眼神变得冰冷。对手的反应太快了。
“小周,你做得很好,但这事非常危险。”林默看着眼
本章未完,请点击下一页继续阅读!