屏幕上的警告框尚未消失，陈帆的手已经按在主控台的物理断电开关上。指尖压下的一瞬，新接入的IBM服务器指示灯全部熄灭，只留下散热片余温在空气中散开。
“周婷，把那台机器拆出来。”他说，“整块主板带过来。”
周婷没问原因，转身走向机柜区。金属门拉开时发出轻微摩擦声，她将编号为S-07的服务器拖出轨道，拧开固定螺丝，取出主板放进防静电托盘。李航同步启动审计终端的离线扫描程序，接口接通后，第一行输出便是异常进程列表。
“有东西在后台注册了隐藏服务。”李航盯着命令行窗口，“伪装成电源管理模块，但调用权限是系统级。”
陈帆接过托盘，走到检测台前。这块主板表面无损，芯片排列规整，没有任何人为焊接痕迹。他打开固件读取器，导入镜像文件，再调出IBM官方发布的原始BIOS哈希值进行比对。
进度条走到百分之八十九时，校验失败。
“不是出厂版本。”他声音低下来，“有人替换了固件，再重新封装。”
李航调出代码差异分析界面。两段程序结构几乎一致，但在一段中断处理函数中，嵌入了一小段加密指令。解码后显示其功能为：监听特定内存地址，一旦检测到核心数据库加载动作，便触发远程回传信号。
“和Sun工作站那次一样。”李航手指停在屏幕上，“同样的注入位置，同样的隐蔽逻辑——这不是巧合。”
陈帆没说话，把主板翻过来，用放大镜查看序列号标签。边缘胶痕略深，贴合不够平整。他轻轻揭起一角，底下露出另一层编码，被化学溶剂模糊过，但仍能辨认出分销商编号。
“同一条供应链。”他说，“我们换掉的那批设备，早就被人动过手脚。”
周婷此时正尝试通过指纹+虹膜认证重启数据库备份流程。系统提示登录成功，但就在权限加载到第二阶段时，弹窗突然跳出：“生物特征匹配异常，拒绝访问。”
她皱眉，再次录入右手食指。同一根手指，在个人笔记本上验证正常。
“不是采集问题。”她调出认证日志，“请求被重定向到了一个虚拟驱动层，中间加了代理。”
“意思是？”李航抬头。
“有人在模拟我们的身份。”她说，“认证过程看起来走完了，但实际上，系统以为操作者是另一个‘我’。”
李航立刻切断所有带外管理通道。iDRAC、KVM远程接口
…。。