“金库监控系统的服务器日志显示，在1月28日凌晨2点01分，有过一次异常的系统重启事件。重启指令来源IP地址，经过核实，是银行内部局域网的一个终端。”
赵建伟急问：“哪个终端？谁操作的？”
“登录账号……是马向景的工号。”
会议室里一阵骚动。赵建伟立刻抓起对讲机：“立刻安排人，再去银行，把马向景给我请回来！这次直接带到询问室！”
陈默则站起身：“老赵，我去一趟银行信息科技部，核实一下这个登录记录的细节。马向景一个金库管理员，是否有权限和能力在凌晨操作监控服务器。”
仙台市农业银行总行信息科技部机房内，气氛同样紧张。部门负责人是个戴着眼镜的中年男人，姓王，在陈默出示证件并说明来意后，他显得非常配合，立刻调出了1月28日凌晨的相关系统日志。
“陈警官，我们核实了，1月28日凌晨2点01分的重启指令，确实是从内部网络发出的，认证账号是马向景的。”
王主任指着屏幕上的一行日志记录，“但是，这很不正常。马向景是金库管理员，他的账号权限仅限于查询金库门口的进出记录和部分低权限业务系统，绝对没有操作监控服务器、尤其是进行重启的权限。”
“我们的运维手册明确要求，这类操作必须由信息科技部专人执行，并需主管审批。”
陈默追问：“有没有可能是权限配置错误，或者他的账号被盗用了？”
王主任推了推眼镜，熟练地敲击键盘，调出更详细的访问日志：“我们检查了账号的权限历史记录，没有发现异常变更。至于盗用……”
“陈警官，您看这里，”他指向另一条关联日志，“在重启事件发生前大约一分钟，也就是凌晨2点整左右，监控系统所在的服务器有一个外部USB设备接入的记录。”
“USB设备？是什么？”陈默追问。
王主任脸上露出为难的神色：“日志只记录了有USB大容量存储设备接入，但没有记录具体的设备序列号或型号信息。”
“我们这套监控系统是几年前部署的，设备老旧，日志功能不完善，无法识别更详细的U盘信息。接入后很快系统就重启了。”
“U盘接入和重启的时间几乎重合？”陈默敏锐地抓住了关键。
“是的，间隔非常短。
“我们初步判断，很可能是在服务器上插入了带有恶意脚本或特殊引导程序的U盘，通过U盘启动或运行了某种程序。”
“进而强制重启了系统，并且在重启过程中可能修改了系统时间同步机制或删除了部分监控片段。”
王主任解释道，语气带着歉意，“很抱歉，由于设备限制，我们无法追溯那个U盘的具体内容和来源。”
陈默沉默片刻，消化着这些信息。这意味着，有人利用技术手段，很可能通过一个外部U盘，盗用或伪装了马向景的工号，对监控系统动了手脚，人为制造了时间差。