第一节 被忽略的底层日志
机房里的空气带着长时间运转设备烘出来的燥热，连续多日的全域静默，让专项组所有人的神经都绷到了临界点。大范围的信号追踪、端口扫描、异常访问抓取全部一无所获，蜂巢间谍像是彻底从这片网络里凭空消失，不留半点可供捕捉的动静。不少外勤队员的眼底布满红血丝，来回翻看着已经反复核验过数遍的报表，每一次检索结果出来，屏幕上都是一片干净到近乎诡异的记录。
昝溯徽的指尖落在键盘上，速度没有丝毫放缓。常规的上层日志已经被翻查完毕，所有对外交互、跨区访问、大流量传输的记录全部归零，敌方刻意抹掉了这一层所有痕迹，刻意制造出一种已经撤离、不再活动的假象。大多数人到这一步便会判定无迹可寻，转而调整侦查方向，可昝溯徽没有停下，她将检索层级不断向下，直达设备底层的硬件自维护日志。这类日志只记录芯片级别的微小动作，不会显示具体操作内容，仅仅留存设备启停、缓存刷新、底层自检的时间戳，日常办案里极少有人会将它作为重点排查对象【注1】。
郇执纲走到她身侧，目光落在屏幕密密麻麻的时间序列上。他没有开口打断，只是安静看着一行行不断滚动的字符。连日的僵持，外界的催促一刻不曾停下，总署每隔一段时间就会发来问询函，询问侦查是否取得有效进展，是否可以适度放宽管控，恢复部分厂区不受限制的内网权限。每一次的回复都只能如实写明暂无突破，无形的压力一点点压在整个专项组的肩头。若是再长久没有线索，侦查的主动权就会一点点流失，到那时，再想维持如今高强度的布控，便难上加难。
“上层日志可以被指令批量清除，但是底层硬件日志做不到完美抹除。”昝溯徽的声音很低，视线依旧没有离开屏幕，“想要彻底销毁底层记录，需要直接拆解硬件进行物理操作，短时间内全网络所有终端不可能同步完成。蜂巢下达静默指令，优先清理的是能够直接指向人员、指令、文件的上层记录，这种无关紧要的底层自检日志，他们大概率只会选择忽略。”
郇执纲微微颔首。他见过不少经过精心策划的销毁现场，作案者永远会优先处理最致命的证据，往往会在急于脱身时，漏掉那些看似微不足道的边角痕迹。他抬手示意一旁两名技术组员，全部调过来协助昝溯徽进行日志筛选，把其余非核心检索任务暂时搁置，集中全部算力，比对静默指令生效前后七十二小时之内，九大片区所有涉密设备的底层日志。整片机房只剩下键盘敲击声和服务器低沉
…。。