第16章 柯南的电脑痕迹（1/2）

写字楼文件失窃案的二次排查陷入僵局时，夏天正对着陈默的审讯记录发愁。

虽然陈默承认了偷偷拷贝文件的行为，但关于 u 盘丢失的细节，始终缺乏直接证据 —— 地铁监控因角度问题，未能拍到 u 盘掉落的瞬间，也无法确认是否被张明捡到。

就在这时，手机里的侦探交流群突然弹出一条消息，是柯南发来的，还附带一个 “放大镜找线索” 的卡通表情：“群主叔叔！既然陈默说把文件存在了 u 盘里，那可以检查李然经理电脑的 usb 接口使用记录呀！每插入一个 u 盘，电脑都会留下设备识别记录，包括插入时间、u 盘的设备 id，说不定能找到陈默插入 u 盘的记录，还能确认有没有其他陌生 u 盘插入过！”

夏天眼前一亮，他此前只关注了电脑的远程连接记录，却忽略了最基础的 usb 接口使用痕迹。

他立刻拿起对讲机，呼叫技术人员：“立刻返回‘创科未来’公司，重点检查李然电脑的 usb 接口使用日志，提取所有设备插入记录，尤其是案发前后 24 小时内的！”

技术人员迅速赶回现场，将李然的电脑接入专业设备，开始读取 usb 接口的使用日志。

半小时后，技术人员传来消息：“夏警官，有重大发现！在案发前 1 小时，也就是昨晚 10 点，李然的电脑有过一次陌生 u 盘插入记录，设备 id 显示为某品牌普通 u 盘，不是李然常用的办公 u 盘；

更关键的是，在昨晚 8 点 15 分，还有另一个 u 盘插入过，设备 id 我们查了，是公司实习生陈默领用的办公 u 盘！”

“两个 u 盘？” 夏天心里一动，立刻让技术人员将两个 u 盘的设备 id 和插入时间整理成表格。

表格显示：陈默的 u 盘插入时间为昨晚 8 点 15 分，正是他加班协助李然整理资料的时段，插入时长约 10 分钟；陌生 u 盘插入时间为昨晚 10 点，插入时长 5 分钟，期间有文件读取和写入的操作记录，与张明远程连接电脑的时间高度吻合。

“这就对了！” 夏天激动地拍了下桌子，“陈默在 8 点 15 分用自己的 u 盘拷贝了文件，10 点时，有人用陌生 u 盘插入电脑，很可能是张明在获取陈默丢失的 u 盘后，先通过 u 盘读取电脑信息，再植入远程控制程序！”

他立刻将这一发现同步到群里，柯南很快回复：“太好了！那可以通过陈默 u 盘的设备 id，查一下他最近的使用记录呀！比如在哪些电脑上插入过，有没有备份文件，说不定能找到更多线索～”

夏天立刻安排技术人员追踪陈默 u 盘的使用痕迹。通过调取公司内部网络日志和陈默个人设备的连接记录，技术人员发现，陈默的 u 盘在最近一周内，除了插入过李然的电脑，还多次插入过自己的笔记本电脑和公司的公共打印机。

“我们在陈默的笔记本电脑里，找到了‘星轨’项目计划书的备份文件，创建时间正是昨晚 8 点 30 分，和他拷贝文件的时间吻合！” 技术人员的声音带着兴奋。

夏天再次将陈默约到警局，这次，他直接出示了 usb 接口使用记录和 u 盘设备 id 对照表。