第六十四章、真相呼之欲出 (第2/2页)

  “少套近乎，配合调查！”

    李局严肃道：“你看看，那人是不是你车检站员工？”

    李海波踮起脚看了看，点头说：“是，是钱小明，我们的验车员，他到底犯什么事了？”

    李局没理他，让民警对几人放行，用对讲机喊道：“俊坡同志，我是李明亮，车检站负责人和几个工作人员进去了，问问他具体情况。”

    “是，李局。”马局答道。

    李海波心急如焚，被警察控制住的钱小明是他妹夫，他很了解钱小明，觉得钱小明不敢干出违法的事，推开电脑cao作间的门，地上香烟道：“领导，我是负责人，你们是不是搞错了？小钱平时很老实的。”

    “车检站站长李海波对吧？”马局没接他的烟，语气一变问道：“当初车检电脑接入车管所专线的时候，有没有告知你不能一机两用？谁让你在机器上连接的互联网？”

    “领导，我真不知道什么一机两用。”李海波满头雾水地问道：“这网也不是我们安的，都是远大公司来人搞的。”

    “远大公司？”

    “就是装电脑的公司。”李海波回头问身后的人：“当时是谁来装的电脑？”

    “李总，是远大公司的技术员，负责调试安装和后期维护的都是一个叫李峰的。”有个女工作人员答道。

    “网线也是李峰装的？”

    “全是李峰弄的，包括电脑和车检系统都是李峰安装的，这些我们的人也搞不懂。”

    “报告马局，查到日志了！”沈天成抬头道：“就是这台电脑连接的车管所的接口服务器。”

    马局略一思索说道：“你和王科长把证据固定保存好。”

    王明接话道：“小沈，你去李局车上拿硬盘，咱们给做镜像固定证据。”

    “我让小周去拿。”cao作间很小，李局已经挤不进去，站在门口说道：“俊坡同志，让人都出来，分开问，先把情况搞清楚。”

    李海波愁眉苦脸走了出来，看到被民警押着的钱小明，忍不住埋怨道：“小钱，你到底干了什么，惹出这么大祸！”

    “姐夫，我真没干什么，就打了几把斗.地主。”钱小明苦着脸说道。

    “谁让你打的斗.地主，那是工作电脑！”

    “少废话！”马局示意邵俊把人带走，拉着李海波说道：“李站长，你和你的员工必须配合我们公安机关调查。”

    “配合，我肯定配合。”李海波点头道。

    “小董，你问问那位女同志，还有那两位，小李、小王你们几个组，一组一个问清楚。”

    马局看了一眼李海波，继续说：“李站长，你先让人把这里的监控录像调出来，从一点到两点的，另外还需要问你几个问题。”

    确实不知情，也不存在违法犯罪，一台电脑能用出什么问题？李海波怀疑是公安搞错了，他不想被警察怀疑，只想尽快恢复营业，开口道：“我配合，大家都配合，还有你小钱，领导问什么你说什么，别知情不报。”

    “我，我真没犯法。”钱小明眼泪差点流出来。

    押着钱小明来到厂房外，他的嫌疑最大，邵俊和一个刑警队抽来的民警始终控制着他。

    真有枪！正儿八经的刑警，还是市局的，钱小明哪里遇见这种阵仗，顿时感觉双腿发软，想了半天也不知道到底哪里犯了法，警察问什么，他老实答什么，检测厂房里的电脑中午不关机，他吃完饭的确是玩了半小时的斗.地主。

    他知道这台电脑连接的是车管所专线，车检站有制度，不准随便cao作检测线的电脑，但他感觉应该没事，以前经常偷偷玩，基本都是玩纸牌接龙和网上都地主，把车检系统最小化就能玩，一年多了都没事，今天怎么玩出这么大的问题！是不是玩斗.地主的时候不小心点到了什么，影响了系统运行，那也不至于来这么多刑警抓他！

    专案组成员两人一组，对工作人员展开询问，沈天成和王明则对涉案电脑进行现场勘查。

    用于传输车检数据的电脑配置不低，硬盘不大，二十分钟不到就完成了全盘镜像。

    有了原始数据的备份，就可以对电脑进行详细的检查。

    王明cao作鼠标，先查看了系统配置。

    “马局刚刚通报，一点零八分到一点二十之间，这台电脑是无人cao作状态。”

    “没人cao作，电脑不会自己动。”沈天成略一思索就说：“十有八九是远程控制。”

    “远控？”

    “对，任何一种远控木马都会向系统写入启动项或者劫持系统启动项，要和目标建立tcp或upd连接。”沈天成说道：“王哥，把所有软件全关掉，然后用命令提示符。”

    “好。”王明用鼠标点了几下，关闭了车检系统和杀毒软件，点开菜单—运行—输入cmd，netstat-ano（查看当前网络的连接状态）。

    屏幕上显示出一排排的字符。

    “ESTABLISHED，正在连接，果然是远控。”王明兴奋地说：“这个ip地址应该是对方服务端的地址！”

    沈天成精神一振，强按捺住激动说：“查一下IP地址归属地是不是我们新阳市的。”

    “是新阳市的，电信adsl宽带用户，这家伙挺自信，觉得自己做的天衣无缝，连代理服务器都没用，这个应该是真实IP地址。”