寫字樓文件失竊案的二次排查陷入僵局時,夏天正對著陳默的審訊記錄發愁。
雖然陳默承認了偷偷拷貝文件的行為,但關于
u
盤丟失的細節,始終缺乏直接證據
——
地鐵監控因角度問題,未能拍到
u
盤掉落的瞬間,也無法確認是否被張明撿到。
就在這時,手機里的偵探交流群突然彈出一條消息,是柯南發來的,還附帶一個
“放大鏡找線索”
的卡通表情:“群主叔叔!既然陳默說把文件存在了
u
盤里,那可以檢查李然經理電腦的
usb
接口使用記錄呀!每插入一個
u
盤,電腦都會留下設備識別記錄,包括插入時間、u
盤的設備
id,說不定能找到陳默插入
u
盤的記錄,還能確認有沒有其他陌生
u
盤插入過!”
夏天眼前一亮,他此前只關注了電腦的遠程連接記錄,卻忽略了最基礎的
usb
接口使用痕跡。
他立刻拿起對講機,呼叫技術人員:“立刻返回‘創科未來’公司,重點檢查李然電腦的
usb
接口使用日志,提取所有設備插入記錄,尤其是案發前后
24
小時內的!”
技術人員迅速趕回現場,將李然的電腦接入專業設備,開始讀取
usb
接口的使用日志。
半小時后,技術人員傳來消息:“夏警官,有重大發現!在案發前
1
小時,也就是昨晚
10
點,李然的電腦有過一次陌生
u
盤插入記錄,設備
id
顯示為某品牌普通
u
盤,不是李然常用的辦公
u
盤;
更關鍵的是,在昨晚
8
點
15
分,還有另一個
u
盤插入過,設備
id
我們查了,是公司實習生陳默領用的辦公
u
盤!”
“兩個
u
盤?”
夏天心里一動,立刻讓技術人員將兩個
u
盤的設備
id
和插入時間整理成表格。
表格顯示:陳默的
u
盤插入時間為昨晚
8
點
15
分,正是他加班協助李然整理資料的時段,插入時長約
10
分鐘;陌生
u
盤插入時間為昨晚
10
點,插入時長
5
分鐘,期間有文件讀取和寫入的操作記錄,與張明遠程連接電腦的時間高度吻合。
“這就對了!”
夏天激動地拍了下桌子,“陳默在