第630章 查（2/2）
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
上面正放著一台笔记本电脑，旁边是一封给阿尔瓦他们的信。
就这一眼，埃里克就明白了一切。
这全都是老妇人在昨晚通话之后，给他准备的，将所有能给的东西都准备好了，对于一个不会技术，甚至可能连备份都不会的老人来说，这已经是她能给出的全部。
可她还是自杀了。
埃里克默默地将桌上的东西一样样收起来。
笔记本电脑装进旁边的电脑包，接著将按日期排过的一叠银行单子收起来，还有几张从报纸上剪下来的微软技术支持GG，她认为这能为他提供一些帮助...
装完所有东西，埃里克瞥了眼桌面上的老花镜，拎著包转身就走。
法兰克还在客厅，看到埃里克出来以及他手里的东西，没说什么话，只是点了点头。
埃里克点头示意，最后看了眼老妇人，继续大步走出屋。
外面，打完电话的阿尔瓦坐在台阶最丝。
「怎么样？」阿尔瓦站起来，瞥了眼埃里克手里的电脑包。
埃里克抬了抬电脑包，将手里的信递过去：「这是她留给你们的。」
阿尔瓦整个人僵了一下，只有本能驱使著他接过信。
「她....」
埃里克拍了拍阿尔瓦的肩膀，叹道：「你这样子也开不了车，我来开吧，走吧，先送你回去。」
北金斯利路1721号。
埃里克到家后，只换了鞋，第一时间就走进电脑房。
门在身后咔哒合上，埃里克面无表情地将电脑包往主桌上一搁，拉开人体工学椅坐下同时，继续拿出笔记本电脑、银行流水等等全部一字排开。
想起陷入悲伤的阿尔瓦一家以及死去的老妇人，埃里克轻吐口气，再打开抽屉取出一根红色的特殊网线，将笔记本电脑接入一道独立的隔离口。
最后，又在自己这边挂上一层虚拟环境，三块屏幕同时亮起，一块用来做镜像，一块跑终端和抓包，一块留到最后统一比对...
「开始吧。」
做完了该做的事，埃里克喃喃自语中开始启动笔记本电脑。
没有意外。
桌面非常干净，不仅浏览器历史空白，连下载文件夹也就剩几个系统更新，而远程控制软体早被卸得干干净净，就连回收站也清空了。
这正是警方难以下手的原因之一。
这些诈骗团队都是一套流程，控制你的电脑后，自然也懂得走之前先擦嘴。
等受害者发现钱没了，再报警，接著警探再等技术员上门，最常见的证据往往已经被清掉了。
埃里克心里毫无波澜，对他来说，删除不代表消失。
埃里克默默地给硬碟做了个完整镜像，确保原始数据不被二次破坏，再输入一行指令直接锁死了硬碟的写入权限，让他的任何操作都不会改写原始数据。
做完这一步，埃里克直接挂载上系统自带的卷影副本，这东西本身是系统在特定时间点自动拍的全盘快照。
果然卷影副本里躺著一个还原点，远程软体的安装目录、连接日志、甚至对方在控制端敲过的几行命令记录，都还完整地待在原位。
接著打开取证工具，开始扫。
注册表残键、预取文件、卸载残留、临时目录、系统卷影副本，还有MFT表里那些已经标记为已删除但还没被覆盖的文件碎片等等。
随后，屏幕上一条条被擦掉的信息重新浮了出来。
果然，远程软体的安装母包还是在系统缓存里留了底，卸载的时候，被清掉的连接日志还散在硬碟未分配扇区里。
所以对方虽然删了浏览器历史，但却没把DNS缓存、网页图标缓存、以及跳转链记录给清干净。
「坏事做多了没有惩罚，就不以为然吗？以为没人会帮老人出头？」埃里克的双手在键盘上飞快敲打。
像对方这种心理，他都不用动脑子就知道了，第一次做坏事时可能还知道哆嗦几下，渐渐地，次数多了还没有任何惩罚，只会越来越大胆，觉得天经地义。
重要的是，很多老人的情况要么不被人在意，要么无人在意。
于是，卷影里的安装日志、休眠文件里的进程指纹、未改的默认埠等等所有一切叠在一起，将一条从本机到中转再到控制端的完整链路摊在了埃里克面前。
埃里克结合弗兰茜被骗的时间找到了几个时间点，这段区间里，电脑和外部建立过三次连接，其中一个IP反复出现，正是对方用来远程登录的工作端。
埃里克顺著这个IP倒查，发现它几天前还在活动。
尝试再进一层，跳板断开，后面露出一个孟买的云服务商地址，和昨晚在伪官方站上看到的来源一样。
「同一窝。」埃里克眯了眯眼，查到这里，已经不用再猜。
他瞥了眼银行流水单子，伸手拿起，将所有标注日期和金额的条目一行行看过去。
老妇人很细心，还在很多条目旁边都写下了小字。
电话费、药房、超市等等，除此之外有好多笔捐款也混在里头，数额不大，十块、二十块，像每个月固定从卡上扣的慈善项目。
光是看到这些，埃里克眼神就暗了暗。
老妇人将自己的日子过得清清楚楚，却有人盯著她的养老钱下刀。
埃里克默默往后翻，终于找到了所谓的服务费，老妇人在上面写了：「他说要清理病毒，这是清理的服务费。」
再往后，就没有任何小额了，只有三笔大额，加在一起正好五十三万。
这三笔没有直飞海外，而是从她的帐户出发，汇进同一个目的地。
「北星远程服务有限公司...
」
埃里克心里摇头，这肯定不是接钱的人，他索性查了下工商注册信息，在怀俄明州州务卿的网站上查到了这家公司。
注册类型是有限责任公司，而注册代理人却是一家位于谢里登的注册代理服务机构。
这家机构挂了上千家公司，跟旅馆里的房间号一样，谁都能开一间。
埃里克抿了抿嘴继续往下查，这家公司成立时间在八个月前，什么东西都没有，没有官网，也没有员工，甚至没有实际经营地，可它的银行户头是活的。
所以这种公司活著的唯一意义，就是接钱、转钱、再注销，循环。
「标准的空壳...」埃里克继续调出这家公司过去半年的公开工商变更记录，发现除了首次登记，只更新过一次地址。
而变更时间，恰好是前三天。
>
.