「你知道什么是妄求嗎?妄求就是想要不勞而獲,祈求天降橫財、嫁個有錢人、事事順遂之類的。許多時候,人們總是有著誤解,想要藉著信仰趨吉避兇、趨利避害,而當求而不得、境遇不順的時候就會灰心失望。這樣的失望是必然的,因為這些都是妄求……」許靜嘉以一本正經的聲音說著。
聽著這段音訊的內容在偌大的會議室里回蕩,前幾天午飯時所聽到的留言內容忽然躍進了傅良濤的腦里。傅良濤只覺得留言中許靜嘉和朋友的對話,與許靜嘉在這一段音訊內所說的話有著不太一樣的理念。
聽到一個想要到教會里結織男孩子的人說著這樣的話,傅良濤只感覺有些可笑。
只見洛孟凝于平板電腦上按了幾下,徐徐地解釋道「這些音訊,都是我在周穆清的手機備份檔案中找到的。和慣常的程序一樣,提取電子證據后,先為每一個檔案計算哈希值hash vae,再與現有電子證據的哈希值進行比對。
就正如我事先通知過你們的一樣,在經過比對以后,我發現了周穆清的手機備份檔案里,有數個音訊檔案和圖像檔案,與從李秉德的筆記本電腦中搶救回來的檔案一樣。」
哈希值好比檔案的身份證號碼,為了確保電子證據在分析證據的過程中沒有被修改,為電子證據進行哈希值的演算,基本上是分析前后的指定動作。只要比對電子證據被分析前后的哈希值,便能夠知道電子證據在分析期間有沒有遭到改動或破壞。
除此以外,哈希值既然相當于檔案的身份證號碼,自然也能用于比對不同來源的電子證據是否相同,即便兩者的檔案名稱和建立日期不一樣,也能用哈希值將相同的檔案通通都找出來。
「除此以外,根據手機檔案備份的格式,李秉德之前所用的機型并不是賣瘋的出品。這一次,我在李秉德過往的手機備份檔案里,找到了一個木馬程式。而這木馬程式的哈希值,與上一次在周穆清的手機里所找到的一模一樣。僅僅根據這一點,已經可以確定這兩個木馬程式是同出一源。」
在洛孟凝說話的同時,傅良濤的眼角余光看到龐季同一邊聽著這解說,一邊自得地點頭,期間還挑釁地看了傅良濤一眼。
昨天下午的那一幕,傅良濤至今還歷歷在目。不過,龐季同的強勢不過三秒,當龐季同感覺到傅良濤的不為所動后,龐季同當即便沒有了底氣。而此刻,龐季同的自得顯然源于認為洛孟凝的解說印證了他心中所想。
傅良濤也懶得跟龐季同計較,接過了洛孟凝的話來,說「木馬程式等等的惡意軟體,會在備份時連同檔案數據等等一起備份。在李秉德轉換手機前后,兩部手機所用的系統不一樣,而手機內的木馬程式雖有著相仿的功能卻也有所轉變。
這一點,說明李秉德的新手機并不是透過手機備份檔案感染的。而李秉德很可能在新舊手機中,分別安裝過這木馬程式的外殼,而因著不一樣的手機平臺,木馬程式才變得有所不同。」
「這樣的話,這感染的過程應該與李秉德的使用網絡的習慣有關,又或者是李秉德和周穆清都安裝了不是來自可信任來源的應用程式。」龐季同說。
傅良濤點了點頭算是認同了龐季同的話,又轉而向洛孟凝說「這次分析還有什么值得注意的嗎?如果沒有的話,我來說一下接下來的安排。」
「還有兩段音訊,我覺得你們是要聽一下的。這兩段音訊可能會影響你們接下來的調查方向。」洛孟凝說道,看傅良濤和龐季同兩人都沒有反對,便在平板電腦點選了她所提及到的音訊檔案。
龐季同看著平板電腦屏幕飛速滑過的檔案名稱,便不由感嘆道「這次在周穆清的手機備份檔案里找到的檔案還真的挺多的。」
傅良濤可以聽得出龐季同這是沒話找話,周穆清熱愛自拍和使用語音訊息,這數量是意料