他点击了登录记录的详细视图，查看每一条记录的接入IP和终端标识。白天六次登录的IP地址一致，全部指向研究所内部网络的固定地址段。夜间没有新的接入记录，系统日志也显示登录成功之后的时段内没有异常的数据传输活动。这条信息可能说明终端没有被动过，但程序本身的数据流可能是自动运行的，不需要通过登录终端界面来完成。
他在终端系统的任务管理器中检查了后台进程列表，发现了一个常规操作界面上不应出现的程序——进程名称被随机打乱成了六个数字字母组合，没有关联任何软件供应商的签名信息。进程占用的内存量很小，没有持续的CPU使用峰值，处于低功耗待机状态。他记录了进程的完整路径和参数列表，然后关闭了任务管理器窗口。
在系统日志中，他找到了该进程对应的创建时间，位于一个月前。创建时间点与廖维在航空动力研究所的某次设备维护记录的起始时间点接近。他把这个时间点的数据保存在本地的临时存储区里，然后退出登录界面，把终端屏幕恢复到了待机状态。退出时终端屏幕的亮度自动降低，在光线变化过程中，屏幕上短暂的亮度跃升现象可能会引起室外的注意，但此刻室外没有任何人员活动的迹象。
他在退出房间之前做了一次门把手检查，确认门把手的角度和位置与进入时没有差异。在关上消防门之后，他通过原路返回了弱电间外侧的设备平台。空调外
第58章 夜登-->>(第2/3页)，请点击下一页继续阅读。