五月十五日下午三点，七〇三所网络安全监控室。
从上午十一点发现那台被植入u盘的老电脑异常，到下午三点，四个小时在高度专注的技术攻坚中流逝。监控室里气氛紧绷，李锐坐在中央控制台前，面前八块显示屏同时运行着不同的分析程序。他的坐姿比平时更前倾，手指在机械键盘上敲击的频率快得几乎产生残影。
徐浩然和另外三名技术员分别盯着各自负责的模块，偶尔低声交流几个专业术语。空调温度调得很低，但李锐的额头上还是渗出细密的汗珠——不是热，是精神高度集中时的生理反应。
“锐哥，底层日志恢复进度百分之八十七。”徐浩然报告，“但被覆盖的区域太多，完整还原可能需要……”
“不用完整还原。”李锐打断他，眼睛盯着中间那块屏幕上的十六进制代码流，“找关键字段。设备标识、通讯协议、目标地址。”
“明白。”
又过了二十分钟。监控室里只有键盘敲击声和服务器风扇的低鸣。下午的阳光从走廊窗户斜射进来，在地面上投出长长的光斑，但无人注意这些。
突然，李锐手指停顿，身体微微后仰：“找到了。”
所有技术员立刻围过来。中间屏幕上，一段被标红的代码段正在解析。那是从硬盘底层扇区恢复出来的、本该被彻底删除的系统日志片段。
“看这里。”李锐用鼠标指针圈出一行，“设备自检记录：‘device_id: kst-007b，type: lp-wt，freq: 24ghz，r: 10w’。”
“lp-wt？”徐浩然皱眉，“低功耗无线发射器？”
“对。”李锐切换页面，调出另一个分析窗口，“再看这段——‘nn_est: 2023-05-02 14:23:17，duration: 8s，enc: aes-256，target: : 443’。这是连接记录。五月二号下午两点二十三分，设备建立了持续八秒的加密连接，目标ip地址经过跳转，但追踪源指向……”
他停顿了一下，手指在键盘上敲击几秒，调出另一份文件——那是之前锁定新加坡信号源的技术报告。
两边的数据并列显示在屏幕上。
左侧是u盘日志中的加密协议特征值：aes-256-cbc，初始向量生成算法：hkdf-sha256，数据包结构：自定义头部+16字节校验码。
右侧是新加坡信号源的分析报告：加密协议特征值：完全一致。初始向量生成算法：完全一致。数据包结构：完全一致。
“同源。”李锐的声音在安静的监控室里格外清晰，“调制方式、加密算法、通讯协议，全部同源。这个u盘发出的信号，和我们在新加坡监测到的‘收割者’信号，来自同一个技术团队，甚至可能是同一套设备系统。”
监控室里一片死寂。几秒钟后，徐浩然倒吸一口凉气：“所以那个u盘不是简单的数据窃取工具……它是一个潜伏的信号发射器？插上电脑后，它会间歇性向外发送加密信号？”
“而且发送的内容可能不止是电脑里的文件。”李锐调出另一段解析代码，“看这个——‘data_type: sys_，hw_sn，os_ver，_nfig’。它在收集系统信息、硬件序列号、操作系统版本、网络配置。这是典型的侦察行为。”
他站起身，走到白板前，拿起记号笔开始勾勒：“推测工作模式：u盘插入电脑后，伪装成普通存储设备，诱使系统自动运行。然后植入一个轻量级后门程序，这个程序有两个功能：第一，收集所在电脑及网络环境信息