分享这本书
第三十四章 密成
“何苗去网吧上网?”陈志俊心中一怔,脸上却平静如水:“还记得是哪天吗?”
玲玲:“准确日期我记不清了,大概是两三个星期以前吧;
那天晚上我去药店买点东西……嗯,买点感冒药;
买完药出来就碰见何总从隔壁网吧走出来,她当时没注意到我,是我先看到并招呼她的;
她先愣了一下,随即主动申明进网吧是帮朋友冲什么游戏卡;
其实我也没问她进网吧干什么。”
“哪家网吧?”一旁的黄小勇赶紧问道。
玲玲说了网吧地址后,两位警官随即告辞离开俊峰大厦。
刚走出办公室,陈志俊就对黄小勇耳语道:“快点把网安大队的兄弟伙喊过来。”
二人下楼时正好遇到张青峰:
“两位警官去哪里啊?我刚刚才知道你们来了,实在不好意思,真是招呼不周啊。
待会就在这里吃午饭吧?我已经叫厨房炖了一只土鸡母。”
陈志俊此刻没心思与他过多周旋,直接推说晚点再来找他了解情况。
公安局网安大队,全称是公共信息网络安全监察大队;
主要负责网络相关的安全管理、犯罪侦查、舆情监测、情报收集等工作;
用老百姓大白话就是“专管网上那些事”。
陈志俊和黄小勇先一步赶到网吧,亮明身份后立即要求网管查询调出何苗的上网信息。
国内网吧的前身叫“电脑室”或“电脑房”,是从游戏厅进化来的,大约在2000年左右,开始在全国盛行;
到2010年左右,网吧的实名登记制度执行相当严格;
网吧必须对上网消费者的身份证进行核对、登记,记录其姓名、证件号码、用机代码及用机起止时间;
且登记内容和记录备份保存时间不得少于60日;否则将被处以重罚。
很快,网管就在系统里查询到了何苗的上网信息,她只来过这网吧一次,上网时间是8月24日21:03至23:46。
这时,王聪赶过来了;
网安大队的两名技术人员也到了,黄小勇认识其中一个姓李的年轻警员,叫他小李子,看起来二人比较熟。
陈志俊先介绍了基本情况,表明侦查意图。
技术人员心领神会,立即在网吧实名登记系统里调出何苗当天使用的那台电脑,并调取封存了网吧当日所有监控视频数据。
网吧监控录像的保存期限要求是30天,但一般情况下存储硬盘的容量都会超出要求,所以多几天也能查到。
小李子一边忙碌着,一边用浅显易懂的语言汇报说明:
网吧安装的网络安全审计系统,其功能十分强大,记录“谁上了什么网站”属于基础功能;
它能记录的粒度非常细、范围非常广,包括在搜索引擎上的搜索记录、URL访问记录、网页标题记录,部分系统甚至能抓取即时通讯内容和邮件内容。
确定了何苗当日用机代码之后,小李子登录审计软件后台,按机器编号加日期的方式进行筛选,直接调取这台电脑当天的访问记录。
结果发现那台电脑全天都没有任何违规、可疑的网络动作。
8月24日21:03至23:46期间,何苗只用这部电脑登录了网吧自建服务器看电影。
在这两个多小时的上网时间里,她分别点开了5部电影,各种题材都有;
她似乎并没有静下心来认真观影,又或者一直没找到心仪的电影。
再深入研究当日网吧内部监控,可见何苗进入网吧后,先在前台处站了几秒,四下打量了一番;
然后左顾右盼走到最里面的卫生间;
过了两分钟,她从卫生间出来后又慢慢走回网吧前台,和工作人员说了两句,买了一瓶饮料,慢吞吞打开喝了两口;
最后才不紧不慢拿出身份证刷卡、登记、开了机器,刷卡时她还扭身指了一下,似乎在向工作人员指定机器编号。
何苗选定的这排电脑位置恰好处于摄像头的侧面盲区,从监控上几乎看不清这几台电脑的屏幕。
突然,到了23:30,何苗左边第二台电脑上网的小伙子接了一个电话,然后就起身走出了网吧,在此过程中何苗一直注视着他。
只见何苗随即起身坐到那个小伙子的电脑前,过了4分多钟,她若无其事地回到了自己座位。
陈志俊眼睛都直了,赶紧指挥道:“快!大李子马上查这台电脑!”
黄小勇白了他一眼,心说这俊哥一激动把人家外号都叫错了。
小李子根据监控画面里那个座位的方位,对应到具体的机器编号,然后再去审计软件里查那台电脑的日志。
几分钟后,这台电脑的审计日志数据导出来了,周围几双眼睛鼓得像二筒一样抵过去:
这台被何苗短暂操作的电脑,8月24日不仅访问过含“毒鼠强”“三步倒”“氟乙酰胺”等关键词的页面;
还有对应物质致死量、毒性强弱、毒发时间等相关内容的延伸浏览点击记录!
陈志俊高兴得蹦了一下:“小李子快给我出具一份正式的报告!”
他这一高兴居然又把人家外号叫对了。
哪知小李子却摇摇头说:
“报告明天就可以出,但你们可能高兴得太早了……”
“啊?为什么?”陈志俊脸上的笑容瞬间僵住了。
小李子解释,问题出在时间戳上;
网吧审计软件的日志是按天滚动生成的,记录只精确到日期,不精确到时分秒;
也就是说,我们能证明“那台电脑在那一天搜过毒物关键词”;
但无法证明“就是何苗操作的那4分钟里搜的”。
陈志俊呆了好几秒,又调取网吧监控研究想办法;
截屏、放大、增强,所有方法都试完了,但由于监控角度和画面清晰度的原因,虽然拍得到何苗的动作,却始终看不清电脑屏幕上显示的内容。
陈志俊这才醒悟何苗进网吧后那一系列动作,就是为了提前找好监控摄像头的盲区;
顿时一股寒意涌上后背,陈志俊不由打了个冷颤。
为慎重起见,陈志俊立即找到当时使用那台电脑上网的小伙子。
小伙子已经记不得当晚上网的细节了,看了监控视频才回忆起当时接的电话是米线店打来的,大意是小伙子叫的牛肉米线煮好了但暂时没人送餐,建议去店里吃。
小伙子说自己没搜过什么耗子药、毒药,平时就玩魔兽世界、看看剧;也根本不知道曾经有人坐过他的电脑。
王聪点燃一支烟深吸了一口,然后自言自语梳理网吧的证据链条,预判网安大队的《电子数据检验报告》基本内容:
何苗在特定时间出现在特定网吧;
她操作的电脑当天访问了毒物关键词;
监控拍到她操作那台电脑;
但这条链子上始终缺了最关键的一环——时间戳的精度;
难道这份《电子数据检验报告》对案情没帮助吗?
陈志俊思考良久,开口道:“我觉得今天还是很有收获的。
我们可以据此分析何苗的心理动态计划;
她和刘朝东一开始根本没想到会冒出来一个熊兴忠,以致于出了人命;
从8月11日案发到8月24日来网吧上网,这期间何苗有哪些心理变化?她如何计划下一步的方案?
我猜她最后发现只有杀人灭口才能保证自己的安全,并下定了决心;
按照这个思路再推,何苗开始着手弄毒物极有可能是8月24日以后,也为我们下一步的行动减少了工作量;
另外,我发现何苗深谙“事以密成”这个道理;
她去弄毒物,无论何种方式,肯定是自己亲自干!”
王聪点点头,突然说了一句题外话:“师兄,你还是调到刑警队来吧?”
“滚粗!你龟儿莫坑害我!”陈志俊赶紧继续分析案子,意图转移话题和注意力:
而且,我们今天获取的证据可以作为审讯战术使用;
她避开摄像头在别人的电脑上搜索,说明她知道我们可以通过监控看到电脑屏幕;
但她肯定不知道我们可以通过审计日志调取上网内容,更不会知道我们无法定位准确时间,普通人都会存在这个信息差;
何苗自以为我们完全不知道她在网吧干过什么;
下次审讯,找准时机直接点明你上网看电影,看了哪些电影,我们一清二楚;
你跑到隔壁电脑上做了什么、搜索了什么、点击了什么,以为我们不知道吗?
所以,这份《电子数据检验报告》的意义不在于“一招毙敌”,而在于它压缩了何苗的辩解空间;
审讯中如果利用好这个矛盾,有可能收到奇效。
王聪越听越激动,最后嗖的一下站起来:
“好!下次审讯看我怎么收拾她!”
失控抉择
加载中…