纸箱被送到冷链仓库时,技术专家们已经等着了。打开一看,里面有五台旧手机、两台旧笔记本电脑,还有几个U盘。“先查手机,再查电脑,注意别破坏数据。”小陈戴上防静电手环,拿起一台黑色的智能手机——是三年前的旧款,屏幕已经裂了。
专家们拿出专业设备,先给手机通电,发现无法开机,应该是电池坏了。他们拆开手机,取出存储芯片,放在显微镜下观察:“芯片没损坏,但是被格式化过,常规恢复软件没用。”
“试试芯片级恢复。”小陈说。专家们拿出更精密的仪器,连接芯片后,屏幕上跳出一行行代码,全是乱码。“需要时间,得一点点读取底层数据。”
接下来的两天,团队几乎没合眼。老周负责轮流盯屏幕,小李去查张伟妻子的购车记录,小陈则联系市局的技术专家,寻求支援。第一天,除了恢复出几张张伟的生活照,什么都没有;第二天,在一台旧安卓手机里,恢复出了一个加密通讯软件的残留文件,但无法打开;直到第三天深夜,负责检查笔记本电脑的专家突然喊了一声:“找到了!”
所有人都围了过去。那是一台银色的笔记本电脑,外壳有明显的划痕,硬盘已经被拆下来,连接在专用设备上。专家指着屏幕上的一行数据:“这台电脑的硬盘之前故障过,换了新硬盘后,旧硬盘被扔在纸箱里,只做了快速格式化——这种格式化只是删除了文件索引,数据还在磁盘扇区里!”
屏幕上,随着扫描进度条的推进,一个个文件碎片被重组。突然,一个名为“加密日志.txt”的文件跳了出来,打开后,里面是一串加密的通讯记录,时间戳显示在“广场爆炸案”前一小时:“目标已锁定,1号方案执行,注意避开监控。”发送方是一个匿名账号,接收方的号码是虚拟号,无法追踪,但账号后缀——“TB-001”,和赵天霸团伙常用的账号后缀一致!
“就是这个!”小陈激动得声音发颤,他拿出手机,拍下屏幕,通过加密渠道发给雷杰,“张伟和赵天霸残部的联系证据找到了!”
与此同时,小李的资金链调查也有了突破。他带着队员去了县城的“奔驰4S店”,找到当时卖给张伟妻子车的销售小王。
“我记得她,”小王翻着销售记录,“去年12月买的C260L,全款38万,当时她直接刷的银行卡,说是‘家里给的钱’,特别爽快。”
小李让小王调出刷卡记录,发现收款账户是“凌源县兴盛商贸有限公司”——正是之前查到的空壳公司。他们去工商局查这家公司的注册信息,法人是个叫“王秀莲”的老太太,住址在城郊的一个小山村。
“王秀莲?我认识她,是我远房外婆,都快八十了,怎么可能开公司?”柳燕的远房表哥被传唤时,听到这个名字,立刻慌了。
内容未完,下一页继续阅读