第303集：金手指锁定关键证据（2/2）

老夫子盯着屏幕，忽然道：“你去走廊看看，林哲还在不在位置上。”

秦先生起身，假装去接水，绕到窗边时故意放慢脚步。回来后轻轻摇头：“工位没人，估计去洗手间了。”

“抓紧时间。”

两人重新聚焦屏幕。进度条跳到45%，速度略有提升。

“他要是用手机同步呢？”秦先生突然问。

“不会。”老夫子摇头，“这种级别的文件，手机传不出去。他得用电脑，还得连专用接口。”

话音未落，秦先生猛地抬头：“他回来了！”

老夫子瞳孔一缩，手指瞬间移到终止键上。

“多少了？”

“七十八。”

“够了。”老夫子果断切断连接，关闭沙箱，清空缓存日志，“走，去茶水间。”

两人迅速撤离座位，刚走到饮水机旁，就看见林哲从走廊拐角出现。他走路姿势有点僵，右手插在裤兜里，像是攥着什么东西。

秦先生拿起水壶装模作样地灌水：“你说打印机最近是不是特别卡？我这边文档老是打一半停住。”

“可能是驱动问题。”老夫子接过话，“要不你重装一下试试？”

他们一边聊一边观察监控小窗。林哲坐下后没有立刻开电脑，而是先看了眼四周，确认没人注意自己，才缓缓登陆系统。

几秒钟后，他的鼠标点开了一个隐藏文件夹。

“他在检查传输记录。”老夫子低声说。

“发现异常了吗？”

“暂时没有。我们断得及时，没留下痕迹。”

秦先生松了口气：“那接下来怎么办？等他再传一次？”

“不。”老夫子摇头，“这次我们留了后门。金手指已经在他下次登录时植入追踪标记，只要他一连远程服务器，我们就能实时获取完整路径。”

“包括对方是谁？”

“包括钱打到哪个账户。”

秦先生咧嘴一笑：“这下可真是连根拔起了。”

老夫子没笑。他盯着远处那个埋头操作的身影，语气平静：“他以为自己很聪明，其实每一步都被算死了。”

“那你准备什么时候动手？”

“等他第二次传送文件的时候。”老夫子顿了顿，“那时候证据链闭合，谁都救不了他。”

“万一他警觉了呢？毕竟上次中断得太突然。”

“那就让他觉得没事。”老夫子从包里拿出一张新的便签纸，写下一行字：建议加强it设备巡检频次，重点排查非登记外接设备使用情况。

他折好纸条，递给秦先生：“你待会交给行政小李，就说是我提的常规安全建议。”

秦先生接过纸条，忍不住笑：“你还真会演。”

“不是演。”老夫子淡淡道，“我只是让他相信，我们关心的是流程，而不是他这个人。”

两人又聊了几句无关紧要的技术问题，随后各自返回工位。办公室恢复安静，键盘敲击声此起彼伏。

老夫子坐回椅子，打开加密云盘，把刚才截取的邮件记录和部分文件片段上传保存。进度条走到最后一点时，他忽然注意到一条新提示：

【检测到异常进程唤醒——目标终端正在打包新文件】

时间显示：下午三点零七分。

他立刻切换监控界面，发现林哲的电脑正在生成一个新的压缩包，命名规则与之前一致。

“这么快就来了？”他低声自语。

他点开金手指的追踪模块，准备启动远程捕获。

就在这时，身后传来一阵脚步声。

老夫子回头一看，林哲正站在不远处的复印机前，双手抱着一叠资料，目光直直地望过来。