林默则是摆摆手：“干律师的，什么都得略懂一点，不然容易被人骗，把標记按时间排列好，调他们报废帐本出来。”

魏音立马照做。

她把那些標记按时间轴排列好，在表格里標出每个標记出现的更新节点，然后调出了资本旧机房的设备报废台帐。

她说道：“台帐上每一行都是一台伺服器的编號，採购日期，报废日期和处理方式。

大部分伺服器报废后被格式化、物理销毁，编號从系统里彻底移除。

但在台帐最后几页，有一批伺服器的处理方式写的是『域控迁移』。

域控迁移的意思是这些伺服器的管理员帐户被原封不动地复製到了新伺服器上，包括那些本应在报废前被註销的隱藏帐户。

报废的是机器，留下的是一行从未被註销的域控短码。”

魏音指著台帐上划掉的编號接著说，“所以他给每一台报废的伺服器都建了隱藏的管理员帐户。

帐户名是隨机的数字串，密码是一次性生成的哈希值，长度超过六十位。

这些帐户在正常的管理员列表里是看不到的，只有进入域控底层的安全组权限表才能查到。但只要不主动刪，域控迁移的时候，系统会自动把这些隱藏帐户带进新伺服器。”

魏音打开域控的活跃用户列表，翻到最底层，找到那行短码。

短码一共十六位，每一次登录都是凌晨，都在脚本更新之前的几秒钟，都在同一个时间点——三点十一分。

短码对应的帐户权限极高，能绕过所有二次验证，直接触发更新脚本。

“这套短码的登录记录在系统日誌里被標记为系统服务调用，不是用户登录。”

林默听的脑袋有些晕，不太懂这方面的问题，就像外行听不懂法律行业那些晦涩难懂的专业术语一样。

於是林默直接问道：“这意味著什么？”

魏音：“这意味著域控系统把短码的登录行为识別为系统內部的服务调用，而不是人在操作。

他用域控短码把自己叫起来。更新日凌晨，短码登录激活休眠脚本，脚本在四分钟內完成全部部署，然后短码离线，脚本回到休眠状態。整套流程从人登录到脚本跑完不超过五分钟，事后除了短码的登录记录，没有任何痕跡。”

说到这里魏音邪魅一笑：“这样的话，我就可以找到他了！”

说著魏音在键盘上敲了几个命令，开始追这套短码的登录ip。

数据包在江海的电信节点之间跳了几次，最后落在一个固定的地址上——观澜名邸。

“这是....”夏灵立马查询该小区的位置。

显示为：工厂区与市区交界处，是一个新建的楼盘。

魏音立马把该小区的相关资料调了出来，看了一眼后她就一口咬定：“这个傢伙肯定躲在这里！你们看吧。”

小区信息隨即出现在了大屏幕上。

观澜名邸：

【物业封闭管理小区，访客要填登记表、押身份证、由管家刷卡才能进电梯。

物业费高於江海平均物业费的3倍。

该小区以注重隱私出名，这里的业主不串门，不参加业委会，不在业主群里发言。

全部依仗靠谱的物业管理。