第42章：键盘上的猎手（下）

1.系统重置？不，更彻底：她没有选择简单的系统重置，而是直接格式化整个硬盘，彻底抹去原有系统的所有痕迹和潜在监控程序。

2.构建堡垒：在空白的硬盘上，她首先安装了最新版的虚拟机软件。然后，在虚拟机内，她创建了一个全新的、完全纯净的操作系统环境。这是她的“无菌操作台”，所有的“实验”都将在这个与现实网络隔绝的沙箱中进行，确保不留任何痕迹。

虚拟机启动，干净得如同白纸。林薇这才将目光投向那块被格式化的旧硬盘（此时在虚拟机中被识别为一块外接存储设备）。她像一个最耐心的考古学家，开始挖掘这块数字废墟：

翻找残留：利用数据恢复扫描工具（预先下载好的开源软件），仔细扫描硬盘的非系统分区（D盘、E盘）。果然，发现了一些未被彻底覆盖的残留文件碎片。

王浩的“足迹”：

浏览器缓存：恢复出部分历史记录和缓存页面。主要是几个大型技术论坛（如CSDN、看雪论坛）的登录状态残留，一些游戏攻略网站，以及几个视频网站的观看记录（科幻电影、动漫）。

密码宝藏（低级）：在一个名为“备忘.txt”的碎片文件里，发现了王浩记录的一些非警用账号密码：视频会员（明文）、某游戏平台账号（明文）、一个云端笔记的账号（密码是“Wanghao123!”）。密码习惯果然极其糟糕。

意外的“教材”：在一个“学习资料”文件夹的碎片中，找到几份过期的、非涉密的文档：

一份《警用信息平台基础操作指南（V1.0）》的PDF（页面截图显示了登录界面、主菜单布局、基本查询入口）。

一份《内部技术培训：信息检索技巧与关键词优化》的PPT（讲解了如何在数据库中使用布尔逻辑、通配符进行更精确搜索）。

几张模糊的截图，似乎是某个老旧案件管理系统的界面（非核心），上面有案件编号、时间、简要状态（如“已结案”、“待补充”）的字段显示。

“追踪”预演：

她将所有恢复出的、包含“吴天”、“通缉令”、“连环杀人案”字眼的文档碎片、缓存网页标题（如“公安部发布A级通缉犯吴天最新悬赏通告”）集中整理到一个加密文件夹。内容陈旧，但让她熟悉了警方通报此类案件的常用措辞和发布渠道。

她仔细研究了王浩那份《信息检索技巧》PPT，结合在技术论坛缓存里看到的讨论帖，推测王浩可能用来搜索吴天信息的关键词组合（如：“吴天+边境+线索”、“吴天+纹身+特征”、“连环杀人案+未破+西南”）。

在虚拟机的纯净环境中，她打开Wireshark，导入一份预先下载的公开网络数据包样本（模拟警局外部信息查询流量）。她尝试应用刚学到的过滤技巧，追踪特定关键词（如“通缉令”）在网络请求中的传递路径，理解信息如何在系统中被检索和返回。这枯燥的练习，是在为未来真正的追踪铺设神经通路。

暗网的“门缝”：

在翻找技术论坛缓存时，一个不起眼的帖子标题引起了她的注意：“[讨论] Tor + I2P双匿名网关配置，安全访问‘深蓝集市’(.onion)的心得”。帖子内容残缺，但几个关键词被林薇敏锐地捕捉：“Tor”、“.onion”、“深蓝集市”、“匿名网关”。她迅速将这串字符记录在加密笔记中，旁边标注：“暗网入口？交易平台？需深究。”

合上旧笔记本的屏幕，房间重归寂静。林薇的目光落在窗外的夜色中，指尖在桌面上无意识地敲击着，如同在复盘一局棋。

“王浩设备：信息价值低，核心系统未触及。验证了物理获取路径可行性及操作流程。密码管理习惯：灾难级。可利用其信任获取更接近核心的‘练习’权限。关键收获：‘匿名网络’讨论区线索（‘深蓝集市’？.onion？）。下一步：构建安全匿名环境，尝试接触该领域。”

旧电脑安静地躺在桌上，仿佛只是一台普通的练习工具。只有林薇知道，这扇由王浩毫无防备亲手打开的门缝里，已经透出了通往更幽暗、也更接近猎物巢穴的微光。猎手的利爪，在数据与代码的磨刀石上，又悄然锋利了一分。