肩膀，叹道：「你这样子也开不了车，我来开吧，走吧，先送你回去。」
北金斯利路1721号。
埃里克到家后，只换了鞋，第一时间就走进电脑房。
门在身后咔哒合上，埃里克面无表情地将电脑包往主桌上一搁，拉开人体工学椅坐下同时，继续拿出笔记本电脑、银行流水等等全部一字排开。
想起陷入悲伤的阿尔瓦一家以及死去的老妇人，埃里克轻吐口气，再打开抽屉取出一根红色的特殊网线，将笔记本电脑接入一道独立的隔离口。
最后，又在自己这边挂上一层虚拟环境，三块屏幕同时亮起，一块用来做镜像，一块跑终端和抓包，一块留到最后统一比对...
「开始吧。」
做完了该做的事，埃里克喃喃自语中开始启动笔记本电脑。
没有意外。
桌面非常干净，不仅浏览器历史空白，连下载文件夹也就剩几个系统更新，而远程控制软体早被卸得干干净净，就连回收站也清空了。
这正是警方难以下手的原因之一。
这些诈骗团队都是一套流程，控制你的电脑后，自然也懂得走之前先擦嘴。
等受害者发现钱没了，再报警，接著警探再等技术员上门，最常见的证据往往已经被清掉了。
埃里克心里毫无波澜，对他来说，删除不代表消失。
埃里克默默地给硬碟做了个完整镜像，确保原始数据不被二次破坏，再输入一行指令直接锁死了硬碟的写入权限，让他的任何操作都不会改写原始数据。
做完这一步，埃里克直接挂载上系统自带的卷影副本，这东西本身是系统在特定时间点自动拍的全盘快照。
果然卷影副本里躺著一个还原点，远程软体的安装目录、连接日志、甚至对方在控制端敲过的几行命令记录，都还完整地待在原位。
接著打开取证工具，开始扫。
注册表残键、预取文件、卸载残留、临时目录、系统卷影副本，还有MFT表里那些已经标记为已删除但还没被覆盖的文件碎片等等。
随后，屏幕上一条条被擦掉的信息重新浮了出来。
果然，远程软体的安装母包还是在系统缓存里留了底，卸载的时候，被清掉的连接日志还散在硬碟
本章未完，请点击下一页继续阅读！