這樣一來,即使是殺毒軟件掃描,也不可能在硬盤裡發現可疑的文件。
不過陳青峰的程序當初製作的時候,也考慮到了一些特殊的需求,雖然一開始隻是文件瀏覽器,但是後來為了適配病毒,他的程序加入了對硬件區的掃描。
這也是為什麼陳青峰可以利用自己寫的程序發現這個病毒的原因。
這個過程說起來複雜,但簡單的說,就是病毒隻運行在內存裡,不會在硬盤文件裡留下任何的痕跡,一旦係統關閉,它就會躲到類似於bios之類的地方。
等到係統重新啟動完畢之後,又會在內存中占有一定的區域。
不過,這個病毒也不是完全沒有破綻。
雖然它會刪除文件,但是可能是為了適應病毒釋放者的需求,所以文件一般會保存幾天。
陳青峰看到設置的時間大概是七十二小時。
文件隻有在管理員權限下才可以看到,而且還是隱藏文件。
七十二小時之後自動銷毀,連同係統日誌也會打發的毫無蹤跡。
如此精密的一個係統,確實讓陳青峰大開眼界。
……
陳青峰找涉密單位的人要來了值班表。
七十二小時,也就是說大概是三天一個輪回,而信息部門值班的人數眾多,大概是十九天一個循環。
這樣看來,值班表和文件刪除的規律之間並沒有必然的聯係。
……
晚上,公安局的調查人員留在了現場,陳青峰吃完飯,公安局的工作人員又來拜訪他。
然後就請他來到了辦公室這邊,查看起了關於這個案子最新的調查結果。
“陳老師,我們在現場,勘察了一遍,初步發現,死者留下的鞋子底下的泥土和籃球場那邊留下的泥土差不多,另外我們在死者的身上,發現了一處特殊的傷痕!”
“什麼傷害?”
“大概是在頸部的位置,我們在這裡發現了兩個黑點,初步判斷可能是電擊槍留下來的傷口。”
陳青峰看著傷口上的痕跡,很明顯死者是被人在樓頂上用電擊槍打暈之後直接扔下來的。
這樣一來,死者的死亡方式就初步的查清楚了。
為了誤導警方的調查,凶手留下了自己的鞋。
不過問題就在於死者的腳上的鞋子為什麼要被拿走?
這就是問題所在了,現在,正式的調查需要查清楚這些情況!
陳青峰想了想,決定應該找這家涉密單位的負責人和公安局的同誌一起坐下來,商量一下到底該如何處理這個案子。
陳青峰現在是最知道這個案子細節的人,但是公安部門的人不知道,因為其中有一些涉密的內容。
如果這些內容不被辦案的人員掌握,那麼很可能就會誤導他們的調查方向。
陳青峰可不希望辦案的人員帶著枷鎖工作。
喜歡重生八零,開局破了刑偵一號案請大家收藏:()重生八零,開局破了刑偵一號案書更新速度全網最快。