九二书阁

漏洞报告 合同异常访问（第1页）

晚上十一点四十七分，监控室。

陈末站在刘导身后，眼睛盯着屏幕上不断跳动的代码行。技术人员正在尝试恢复被删除的那段监控视频，进度条缓慢爬行，像一只生锈的蜗牛在爬坡。

“日志分析结果显示，文件是在今天下午三点二十一分至三点二十四分之间被删除的。”技术人员指着屏幕，“删除方式很专业，不是普通覆盖，而是用了安全擦除算法。理论上不可恢复。”

“理论上？”陈末问。

“除非……”技术人员敲了几下键盘，“除非系统有影子副本功能，但我们这个监控系统版本太旧，按理说没有。”

陈末俯身看向控制台。系统界面是典型的国产监控软件，UI设计停留在WindowsXP时代，菜单栏里还有个“欢迎使用2008版”的水印。

“让我试试。”他说。

技术人员犹豫地看向刘导。刘导点头：“让他来。他是专业运维。”

陈末坐下，手指在键盘上飞舞。他先检查了系统服务列表，果然发现一个名为“ShadowCopySvc”的服务被禁用。启动服务，报错：依赖服务“VSS”未运行。

“典型的配置问题。”陈末自言自语，“装系统的人图省事，把用不到的服务全关了。”

他打开注册表，找到VSS服务的启动项，从“禁用”改为“自动”，重启服务。然后进入系统盘，在隐藏的系统卷信息文件夹里翻找。

五分钟过去了。监控室里只有键盘敲击声和空调的低鸣。刘导紧张地踱步，两个安保人员站在门口像两尊门神。

“找到了。”陈末说。

屏幕上弹出一个文件选择窗口，里面有三个时间戳命名的文件。陈末选择今天下午三点二十分的那个，双击打开。

视频开始播放。

画面里，陈末的房间门口。三点十七分，一个穿着灰色维修工制服、戴着鸭舌帽和口罩的人出现在走廊。他手里拎着一个工具箱，走路姿势很自然，甚至对着走廊尽头的监控摄像头点了点头——就像普通工作人员一样。

他在陈末房间门口停下，放下工具箱，蹲下身子似乎在检查门锁。然后他抬头看了一眼门上的监控摄像头——三点十九分零三秒，画面突然变成雪花。

“就是这里。”技术人员说，“摄像头被干扰了三分钟。”

三点二十二分，画面恢复。维修工已经站起来，工具箱的盖子盖好了。他再次对摄像头点头示意，然后转身离开。

整个过程行云流水，如果不是陈末的合同丢了，这看起来就是一次普通的维修检查。

“工具箱。”陈末暂停视频，放大画面。工具箱侧面印着一行小字：“星海传媒设备维护”。

“星海传媒是王烁的经纪公司。”刘导脸色沉下来，“但这也可能是栽赃。太明显了。”

陈末继续播放。维修工离开后，直到三点半都没有其他人经过。他关上视频窗口，打开系统日志。

“删除操作是在三点二十三分开始的。”他指着日志文件，“那时候摄像头还在干扰状态。但删除命令的来源IP……”

他追踪IP地址。结果指向别墅内部网络的一个动态IP，属于客人区域的WiFi覆盖范围。

“客人区域所有设备都连同一个WiFi。”技术人员补充，“包括嘉宾的手机、平板、节目组的工作设备。无法精确定位。”

陈末靠回椅背，大脑开始运行“事故分析模块”。

事件：关键资产（合同副本）非授权访问并丢失。

时间窗口：3:21-3:24。

攻击路径：物理接触（房间进入）+逻辑删除（监控视频）。

嫌疑人特征：熟悉节目组工作流程，能获取维修工制服，具备基础网络安全技能。