姜凌赞许地看了梁九善一眼：“九善的比喻很形象。务实、高效、目的性强，规避一切不必要的风险。”
李振良等人恍然：“九善这么一说，我也听明白了！银行漏洞，就像一扇忘记关闭的门，这人就像个捡了串钥匙然后四处晃悠的街溜子，瞅准机会一个一个地试，发现哪扇能打开，就进去偷东西。”
姜凌换了一支红笔，在之前记录的一些“操作异常”点旁边画圈，“技术组李斌那边反复提到一个现象，在那些被认定为‘跳板’的终端上完成关键转账或取现操作后，后台日志里总会留下一些非常细微、看似无关紧要的小动作，比如尝试删除某个临时日志片段，或者修改一个无关紧要的配置参数。这些小动作往往做得不彻底，甚至失败了，系统会自动恢复。”
刘浩然若有所思：“这是……想清理现场？抹掉痕迹？”
“没错，”姜凌肯定道，“这显示他有一定的反侦察意识，知道操作会留下记录，本能地想去掩盖。但问题在于……”
梁九善淡淡道：“他的这些小动作做得并不高明，甚至有些笨拙，不然李斌警官那边也不会找到这么多可以追踪的冗余记录。”
李振良立刻接道：“这说明他的技术能力并不是顶尖的嘛。他了解原理，知道该做什么，但可能受限于实际操作环境，比如时间紧迫，或者他手头的工具、对那个具体系统的深入程度有限，导致他无法完美执行清理动作，反而画蛇添足。”
周伟是侦察兵出身，虽然不懂计算机技术，但现在大家讨论的是反追踪技术，这个他懂：“反侦察执念大于实际能力，有点此地无银三百两的味道。这恰恰暴露了他内心的紧张和不自信，所以良子说得对，这个人并不是什么计算机高手。”
姜凌的目光投向白板上贴着的几张银行内部系统操作记录的模糊复印件，手指点在其中几处：“大家看这些操作员的签名记录，不是手写签名，是系统自动记录的操作员ID标识。仔细看这几笔可疑操作关联的签名，对比正常操作记录，大家有没有发现什么？”
梁九善站起身来，走到白板前仔细查看这些资料，随即回应道：“嗯，组合方式有点别扭，像是赶时间随手敲的。”
他转过身来，指着其中一条：“看这个，操作员ID字段后缀，正常应该是规整的‘_OP’或‘_USER’，但这里，这个下划线和字母的间距明显异常宽松，像在ID后面随手多敲了一个空格或者一个无意义的字符，然后才补上后缀。”
太过深奥的技术大家听不懂，梁九善努力寻找合适的词语来表达：“有点潦草，甚至带着点漫不经心的随意。打个比方说，让你在纸上签名，但你随手鬼画符几笔。从心理学角度分析的话……”
李振良这几年专注笔迹分析，一听到梁九善的话立刻接了上去：“这代表对方内心的傲慢，甚至是得意，他在嘲笑！嘲笑这套银行系统的简陋和愚蠢，可以随便糊弄一下就行，反正没人能看穿。”
刘浩然眼睛一亮：“对！他不仅仅偷钱，还把这视为一场智力游戏，一种对银行系统和愚蠢的管理者的报复和嘲弄。这种心态，结合他利用内部漏洞而非外部强攻的手法，说明他对银行内部这套系统非常熟悉，但又有一种……怨恨？”
嘲笑，怨恨？
办公室陷入短暂的沉思。
姜凌深吸一口气，拿起马克笔，在白板中央重重画了一个圈：“综合所有信息，更新心理画像。”
“核心画像。男性，年龄范围调整至28-40岁。我之所以提高了年龄上限，是因为他对银行早期柜台业务流程、后台系统架构、尤其是那些陈年积弊的管理漏洞了如指掌，这种程度的熟悉需要时间的浸润和切身的体验，绝非短期接触或外部观察所能达到。”
“此人极大可能曾是银行内部人员，技术岗位或柜台主管岗位优先考虑。他精通的是内部系统的具体操作、流程漏洞的精准把握、权限管理的混乱点，而非纯粹的编程或黑客技术。”
“此人可能因为某种原因对银行产生了强烈的愤懑，可能是因工作失误被严厉处罚甚至开除，可能是长期遭受不公排挤郁郁不得志，也可能是其技术能力或改革建议被顽固守旧的上层无视、打压。这种积压的怨气，驱使他利用自己最熟悉的武器，比如银行系统本身的漏洞，进行精准的报复和获利。他将犯罪视为一种智力上的宣泄和对旧日屈辱的清算，因此才会在操作中流露出那种隐晦的优越感和嘲弄。”
画像的轮廓前所未有的清晰。
一个因怨恨而扭曲，却极其冷静狡猾，深谙银行内部规则漏洞的技术型罪犯形象，栩栩如生地浮现在众人脑海。
李振良兴奋地搓着手，“组长，那我们现在……”
姜凌现在思路非常清晰：“立即排查目标！重点为晏城及周边县市，所有银行机构，包括国有、地方信合、城市商业银行，近三年内因违规操作、重大过失、或者与上级冲突、对系统管理提出异议后被辞退、离职、内部边缘化的技术维护人员、核心柜台操作员、柜台主管。特别注意那些离职时心怀不满、或有技术背景、性格孤僻的中层干部。”
画像小组瞬间高速运转起来。
周伟立刻抓起电话联系市局人事档案部门请求支援。
刘浩然和李振良开始分头整理手头已有的银行系统内部人员信息，同时快速拟定需要向各家银行紧急调取的详细人员名单范围。
梁九善则安静地坐在角落，打开他随手携带的“吃饭家伙”，一台IBM ThinkPad 760系列笔记本电脑，屏幕幽蓝的光映着他的脸庞。
电脑虽然笨重，但在1998年算是昂贵品。
梁九善他打开一个加密文档，里面是他之前研究整理的部分本地金融机构外包合作公司名录及关键人员信息。指尖在触控板上滑动，迅速筛选着可能与银行内部系统维护、软件开发、设备供应相关的公司和人员。他微微蹙着眉，眼神专注，仿佛周围的一切喧嚣都暂时隐去，只剩下眼前跳跃的数据流。
姜凌走到他身边，没有打扰，只是将一杯刚泡好的热茶轻轻放在他手边，氤氲的热气模糊了屏幕的一角。
梁九善动作一顿，抬起头，对上姜凌的目光，低声解释道：“凌姐，我在筛查可能的外包维护方名单，银行自己的信息部搞不定的事，外包公司的人接触核心权限的机会更多，漏洞可能更大。”
姜凌目光扫过他屏幕上快速滚动的信息：“九善，光有名单还不够，我们需要更直接的证据。既然对方用的是偷来的电子钥匙，那他开门、关门、拿东西，总会在锁和钥匙上留下痕迹吧？你能想办法找到这些痕迹吗？”
梁九善眼睛骤然亮了起来，如同夜空中被点亮的星辰。
他合上整理名单的文档，手指在触摸板上滑动几下，调出一个全新的、界面更为复杂的命令行窗口。“能！凌姐，给我一条网线，再给我权限，接入银行的后台日志数据库。不用抓他实时入侵，那太难。我们换个思路，像查账一样，去翻他过去所有开门记录！”
一听说梁九善可以做到，姜凌也兴奋起来，一把拉起他：“走！我带你去技术组。李斌那里有网线，也拿到了银行权限。有你这个计算机人才加入，咱们这次破案有希望了。”
梁九善被姜凌拉住胳膊站起来，接触处传来的温暖，让他脸颊有些发热。
这么些年相处下来，他对姜凌越了解，那份仰慕便越深厚。
能够被她接纳、被她信任、被她差遣，梁九善内心的欢喜像煮开的沸水，咕嘟咕嘟地冒着泡。
“等一下，等一下，我先关电脑。”梁九善一边操作一边说话，“凌姐，你别急。雁过留痕，尤其是记忆力超群的网络，让我先想想找出证据的办法。”
第122章 筛查
姜凌没有再催促梁九善, 而是安静地等待着他关机，将电脑放回背包，这才和他一起离开办公室, 前往技术组。
技术组的李斌早已焦头烂额, 一见到梁九善过来, 顿时如获至宝，将他拖到电脑前坐下：“来来来，你来操作。”
所有技术人员都涌了过来，站在梁九善身后，想要学习一下怎么在网络上寻找对方犯罪的痕迹。
一谈及专业, 梁九善自信而笃定，整个人像发光体一般。
“他不是偷了钥匙在不同的时间、不同的地方开门偷东西吗？银行的原始日志就像遍布大楼的监控录像带, 记录着每一扇门在什么时间被哪把钥匙打开过，打开了多久，在里面干了什么。但录像带太多了，堆成山, 人工看几辈子也看不完。”
梁九善一边飞快地敲击键盘，调出需要的工具脚本, 一边语速极快地解释：“我的办法是, 设计几道过滤网。第一道网：时间。筛查后保留所有案发时间点前后半小时内的登录记录。第二道网：地点。锁定所有发生过异常转账操作的终端编号及其关联服务器。第三道网：也是最关键的，异常钥匙。专门筛选那些使用高权限通用账号、默认口令账号、或者使用非标准认证协议进行的登录行为, 尤其是那些在终端物理位置显示为空闲、维护、甚至关机状态下发生的登录。”
他的手指在回车键上用力敲下，屏幕上瞬间开始疯狂滚动起密密麻麻的日志条目, 速度快得让人眼花缭乱。
梁九善紧盯着屏幕，回过身看向站在身后的技术人员：“这有点像在浩如烟海的监控录像里，用程序快速扫描，专门挑出那些深更半夜不该有人上班的时间点、本该锁着门或者里面没人的办公室、有人拿着不该出现在那里的、权限极高的□□, 大摇大摆打开了门。只要他用了偷来的钥匙，就一定会在这录像里留下身影！”
旁边所有人都兴奋起来。
“对对对！就是从录像中找异常的过程。”
“以前咱们靠人眼，累得很。”
“现在相当于用电脑设定一个筛查程序，层层过滤，最后挑出异常画面。”
李斌冲着叽叽喳喳的众人比了个“嘘——”的姿势。
大家都安静下来。
办公室里只剩下梁九善敲击键盘的嗒嗒声，以及其他人屏息凝神的注视。
李振良、刘浩然、周伟也赶了过来，目光紧紧锁在梁九善那不断刷新数据的屏幕上，他们虽然不懂计算机，但能感觉到梁九善出色的专业能力。
现在，梁九善就是大家的希望。
姜凌站在梁九善侧后方，目光沉静地落在飞速滚动的屏幕上。
她不懂那些复杂的指令和参数，但她看到了梁九善紧绷的侧脸线条和眼中跳动的专注火焰，看到了他额角渗出的细密汗珠，看到了他因为长时间专注而微微发白的指关节，也看到那份属于技术人才的执着与自信。
时间一分一秒过去。
屏幕上的数据流如同奔腾的江河，冲刷着无形的堤坝。梁九善眉头紧锁，双手在键盘上舞动得更快，不断调整着过滤参数，增加新的筛选条件，试图从海量数据中寻找到线索。
“太多了……符合‘异常钥匙’特征的登录记录还是太多……大部分是银行自己人图省事的违规操作……”梁九善喃喃自语，声音带着一丝不易察觉的焦躁。
他揉了揉发酸的眼睛，深吸一口气，强迫自己冷静下来。
察觉到了梁九善放缓了速度，所有人更不敢说话，生怕打扰了他的思路。
姜凌排开众人，走到梁九善身边，弯腰在他耳边轻声道：“九善，别急。还记得我们分析过他的操作习惯吗？他总忍不住要做点小动作，试图清理，但又做得不完美。这种心理强迫，会不会在他每次用电子钥匙开门之前也有体现？比如，把钥匙插进锁孔后，先左右转两下，试试钥匙灵不灵？或者说，像小偷在动手前，总喜欢先轻轻推一下门，确认一下锁的状态？”
姜凌的话，如同迷雾中闪过的一道光。
梁九善猛地抬起头，眼中爆发出灿烂的光芒：“试钥匙？对！他可能……他一定会先测试！测试这把偷来的电子钥匙在那个时间、那个终端上能不能用。尤其是在他第一次使用一个新偷来的高权限账号，或者换到一个新终端操作的时候。这种测试登录通常极其短暂，目标明确，仅仅验证权限，不做任何实质性操作，之后立刻退出，很容易被忽略。”
思路一下子打开。
梁九善的手指爆发出前所未有的速度，在键盘上敲击出一连串密集如雨的指令。他重新构建了过滤条件。
梁九善知道姜凌叫他来的意思。
随着电脑的应用与普及，未来这种新型犯罪会有更多，他不仅要解决这次的问题，还要让更多的技术人员更新知识、提高技能。因此，破这个案子，他不仅要做，还要说，要教会更多的人。
“我们开始重新搜索。在每一笔最终确认的幽灵转账或取现操作发生前的一小段时间内，搜索同一台终端上发生的、极其短暂的登录记录。登录后只进行了极少数几个基础查询指令，比如查看时间、查看自身权限级别，没有任何实质性资金操作，然后立刻退出。这种记录，就像是小偷在真正下手前，先偷偷拧一下门把手，确认锁开了，然后退到暗处观察片刻，再正式行动。”
新的筛查程序再次启动。
这一次，屏幕滚动的速度似乎慢了一些，但每一次刷新都牵动着所有人的心弦。梁九善的身体微微前倾，鼻尖几乎要碰到屏幕，眼睛一眨不眨地追踪着每一条被程序高亮标记出的可疑记录。
屏幕上滚动的数据猛地一顿。
一条被红色边框高亮标记的记录，如同深海中的夜光鱼，突兀地定格在屏幕中央。
时间：7月15日，下午3点05分。
终端：城南支行，培训室，终端号：TRN_OLD_07 ，标记状态：已停用、待报废。
登录账号：sys_maint_bak。
操作：登录 -> 执行指令：show time -> 执行指令：whoami -> 退出登录。
持续时间：9秒。
紧接着，在3点11分，同一个TRN_OLD_07终端，使用另一个不同的高权限账号登录，完成了一笔5000元的转账操作，操作指向孙明账户。
“找到了！”
梁九善的声音因为激动而微微发颤，他指着那条只有9秒的“测试登录”记录。
“看这里，就是它！TRN_OLD_07！城南支行的培训室，一台本该早已废弃停用的老旧终端。他在真正动手转账前5分钟，用偷来的一个高权限账号先登录进去，只做了两个最基础的命令，确认时间、确认当前权限用户，然后立刻退出，这就是他在试钥匙，是他做案前留下的痕迹。”
办公室里瞬间一片死寂，随即爆发出压抑的低呼和抽气声。
李斌一拳头砸在自己掌心：“原来藏在这儿！废弃的培训终端，这谁能想到？”
李振良激动得脸都红了：“这狗东西终于露出马脚了！”
周伟长长舒了一口气：“好小子！真有你的！”
刘浩然想要拍拍梁九善的肩膀，但生怕触碰到之后电脑显示的东西就会消失不见，只能夸了一句：“干得漂亮啊，九善。”
姜凌俯身凝视着那条被高亮标记的、只有9秒时间的记录。
“TRN_OLD_07……”姜凌低声重复着这个终端编号，“城南支行培训室，废弃终端。”
她猛地直起身，提高音量，声音响彻整个办公室。
“良子，刻核查近两年所有被晏城各银行辞退、离职的技术、柜台主管人员名单，重点标注曾在城南支行工作过，尤其是接触过培训系统、设备维护、或者拥有高权限账号管理职责的人员，特别是那些离职原因涉及违规操作、系统管理冲突、或对银行心怀强烈不满的。”
李振良心中燃起熊熊斗志：“是！”
“老李，你记录一下这条关键记录，立刻调取这台TRN_OLD_07终端近三个月所有的物理访问记录、维护记录，查清楚谁能接触到它。”
李斌连连点头：“好好好，我马上就做。”
“浩然，通知钟局和赵队，锁定目标——城南支行废弃培训终端。那双看不见的手，我们找到了！”
刘浩然兴奋立定：“是！”
一道又一道指令，由姜凌这里发出，所有人都动了起来。
梁九善依旧坐在电脑前，手指悬在键盘上方，微微发抖。不是紧张，而是巨大的兴奋和成就感冲刷后的余韵。
他抬起头，恰好迎上姜凌投来的目光。
那目光里，有毫不掩饰的激赏，有破案在望的兴奋，还有一种温暖的肯定。姜凌什么也没说，只是伸出手，在他肩膀上用力地、沉稳地按了一下。
