门在身后咔哒合上，埃里克面无表情地将电脑包往主桌上一搁，拉开人体工学椅坐下同时，继续拿出笔记本电脑、银行流水等等全部一字排开。
想起陷入悲伤的阿尔瓦一家以及死去的老妇人，埃里克轻吐口气，再打开抽屉取出一根红色的特殊网线，将笔记本电脑接入一道独立的隔离口。
最后，又在自己这边挂上一层虚拟环境，三块屏幕同时亮起，一块用来做镜像，一块跑终端和抓包，一块留到最后统一比对...
「开始吧。」
做完了该做的事，埃里克喃喃自语中开始启动笔记本电脑。
没有意外。
桌面非常干净，不仅浏览器历史空白，连下载文件夹也就剩几个系统更新，而远程控制软体早被卸得干干净净，就连回收站也清空了。
这正是警方难以下手的原因之一。
这些诈骗团队都是一套流程，控制你的电脑后，自然也懂得走之前先擦嘴。
等受害者发现钱没了，再报警，接著警探再等技术员上门，最常见的证据往往已经被清掉了。
埃里克心里毫无波澜，对他来说，删除不代表消失。
埃里克默默地给硬碟做了个完整镜像，确保原始数据不被二次破坏，再输入一行指令直接锁死了硬碟的写入权限，让他的任何操作都不会改写原始数据。
做完这一步，埃里克直接挂载上系统自带的卷影副本，这东西本身是系统在特定时间点自动拍的全盘快照。
果然卷影副本里躺著一个还原点，远程软体的安装目录、连接日志、甚至对方在控制端敲过的几行命令记录，都还完整地待在原位。
接著打开取证工具，开始扫。
注册表残键、预取文件、卸载残留、临时目录、系统卷影副本，还有MFT表里那些已经标记为已删除但还没被覆盖的文件碎片等等。
随后，屏幕上一条条被擦掉的信息重新浮了出来。
果然，远程软体的安装母包还是在系统缓存里留了底，卸载的时候，被清掉的连接日志还散在硬碟未分配扇区里。
所以对方虽然删了浏览器历史，但却没把DNS缓存、网页图标缓存、以及跳转链记录给清干净。
「坏事做多了没有惩罚，就不以为然吗？以为没人会帮老人出头？」埃里克的双手在键盘上飞快
本章未完，请点击下一页继续阅读！