林默则是摆摆手：“干律师的，什么都得略懂一点，不然容易被人骗，把标记按时间排列好，调他们报废账本出来。”
魏音立马照做。
她把那些标记按时间轴排列好，在表格里标出每个标记出现的更新节点，然后调出了资本旧机房的设备报废台账。
她说道：“台账上每一行都是一台服务器的编号，采购日期，报废日期和处理方式。
大部分服务器报废后被格式化、物理销毁，编号从系统里彻底移除。
但在台账最后几页，有一批服务器的处理方式写的是‘域控迁移’。
域控迁移的意思是这些服务器的管理员账户被原封不动地复制到了新服务器上，包括那些本应在报废前被注销的隐藏账户。
报废的是机器，留下的是一行从未被注销的域控短码。”
魏音指着台账上划掉的编号接着说，“所以他给每一台报废的服务器都建了隐藏的管理员账户。
账户名是随机的数字串，密码是一次性生成的哈希值，长度超过六十位。
这些账户在正常的管理员列表里是看不到的，只有进入域控底层的安全组权限表才能查到。但只要不主动删，域控迁移的时候，系统会自动把这些隐藏账户带进新服务器。”
魏音打开域控的活跃用户列表，翻到最底层，找到那行短码。
短码一共十六位，每一次登录都是凌晨，都在脚本更新之前的几秒钟，都在同一个时间点——三点十一分。
短码对应的账户权限极高，能绕过所有二次验证，直接触发更新脚本。
“这套短码的登录记录在系统日志里被标记为系统服务调用，不是用户登录。”
林默听的脑袋有些晕，不太懂这方面的问题，就像外行听不懂法律行业那些晦涩难懂的专业术语一样。
于是林默直接问道：“这意味着什么？”
魏音：“这意味着域控系统把短码的登录行为识别为系统内部的服务调用，而不是人在操作。
他用域控短码把自己叫起来。更新日凌晨，短码登录激活休眠脚本，脚本在四分钟内完成全部部署，然后短码离线，脚本回到休眠状态。整套流程从人登录到脚本跑完不超过五分钟，事后除了短码的登录记录，没有任何痕迹。”
说到这里魏音邪魅一笑：“这样的话，我就可以找到他了！”
说着魏音在键盘上敲了几个命令，开始追这套短码的登录IP。
…。。