第五十四章、网吧取证

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

“人都有倒霉的时候，也有走运的时候，我也是一样。”曹文斌倚在床边抽着烟说：“当初上了四年警校，毕业了不包分配，好不容易考上公务员，觉得端了铁饭碗，真到了工作岗位上就感觉无所适从，谁都能命令你，协警都能使唤你，公安队伍是个讲资历的地方，就像当兵一样，必须熬，熬成老兵就行了。一开始我也是分在派出所，那时候为了进步，去报名参加市局的培训，培训结束进了技术中队，谁知道比派出所还忙还累，技术中队就八个人，要出整个新城区的现场，没睡过一个囫囵觉，干这一行就别想着安定，基层干了十年以上的老民警哪个不是一身毛病？”

“我现在就是一步步熬。”沈天成不无好奇地问道：“你说的痕迹学，是不是嫌疑人留下的脚印、指纹之类的痕迹？电视上都是这么演的。”

“对，痕迹包括指纹、足迹，还有工具痕迹、枪弹痕迹等等，每一项都可以细分出很多领域，我只培训了半年，水平只能算勉强合格，出现场能完成基本的勘查，跟市局省厅那些专家不能比，我知道省厅有一个足迹方面的专家，就针对足迹这一项研究了二十多年，能从现场的足迹中辨别出这个犯罪嫌疑人的性别、年龄、体重、体形以及行走时的特征甚至生活习惯，这都是日积月累的经验。”曹文斌笑道：“没事的时候，我可以教你一些基础的东西，你也要教我网络技术。”

……

第二天上午刚点完名，谢天就把沈天成和曹文斌叫到了办公室，拿出几张照片递给二人说：“袁捷留在队里看监控录像，今天你们俩一组，照片上的两个人非常可疑，主要在方圆街的网吧活动，据网吧老板反映，这两个去网吧上网是开短时的临时卡，很少与人交流。

方圆街娱乐场所比较多，几乎整条街都有民用监控，但是出了这条街就没了两人的踪迹，你看照片上的长头发年轻人，他身后的佳佳超市就是他经常买烟买水的地方，另一个短发的就比较小心，出了网吧就躲着监控走，这两人很可能就住在附近居住，你们俩的任务是走访摸排，如

果遇到就直接抓现行！”

“是！”

沈天成开着三中队的地方牌照面包车，直接前往方圆街。

拿着照片，挨家挨户走访商户，先到佳佳超市。

“老板你好，我们是派出所的，想过来了解点情况。”

“了解什么情况？”

曹文斌将照片递上去说：“这两个人有没有见过？”

超市老板瞅了两眼照片：“记不住，没见过，每天进进出出那么多人，不可能每个都记住。”

“你再回忆一下，这个人经常在你店里买烟买水，仔细看看有没有印象？”

老板盯着照片看了一会，皱眉道：“是有这么个小伙子，每次都是买一盒烟一瓶饮料。”

“知不知道他叫什么，他都是一个人来吗？”

“每次就他一个人，感觉这小伙子很内向。”老板很确定地说：“姓名不知道，他每次来也不说话，给了钱拿了东西就走，我不也能问人叫什么。”

“老板，你再回忆回忆，他是往那边走的？”

“记不住了。”老板摇了摇头。

“好吧，谢谢你的配合。”

一上午两人像无头苍蝇一样，一家一家问，一家一家碰运气，得到的答复都是不知道。

各个网吧也走访了一遍，网吧老板和网管也都提供不出有用的线索。

眼看到了中午，买了两个鸡蛋煎饼两瓶水，坐在车里边吃边休息。

“曹哥，我感觉我们这样问，问不出什么。”沈天成说道。

曹文斌同样觉得这是在做无用功，可这是专案组布置的任务，禁不住说道：“现在没有更好的办法，谢队已经把照片传给分局各辖区派出所，看看从重点管控人口和外来人口中能不能排查到。

其实不管大案小案，刑警工作和派出所差不多，刑警队也不是整天抓捕，更多的就是反复繁杂的基础工作，很多案子破获也是靠着一点点线索累积出来的。”

“这几天民警没少去网吧，网吧被攻击、网吧老板报警的事闹的沸沸扬扬，这些人也

不是傻子，不可能冒着风险去下木马，抓现行有点难，最好想点别的办法。”

“你有什么好办法？过几天排查不到嫌疑人，等风声过去，谢队就会安排人在网吧蹲守。”

“你说的是传统的办案方式，涉及网络和电脑的案件有更好的方法，我有个思路。”沈天成将剩下的煎饼几口吃完，擦擦嘴说道：“谢队说了，现在可以确定，照片上就是下木马的嫌疑人，这些人都多次进出过网吧，从监控录像上看，他们没带u盘或者其它存储工具，木马应该是存放在电子邮箱里，这些人都登录了qq，现在大部分网吧都用无盘工作站，用还原卡，但也有一小部分规模较小的网吧用的还是局域网，只有服务器有还原卡，其它工作站都是靠软件来还原系统，这样的电脑上就会留下qq和邮箱的登录信息，特别是qq，对话框里会保留qq号，他们不是一个人，不可能每个人都谨慎到下机前删除qq登录记录，根据监控拍下的下马者的上网时间，就可以确定他的qq号，有了qq号，就有可能查到他真实身份。”

沈天成越说越觉得有道理，思路也清晰了起来。

“对啊！这个原理我也知道，我怎么没想到呢，你这个思路不错。”曹文斌沉吟道：“我们三中队包括于大都有惯性思维，遇到线索少的案子第一个采用的就是人海战术，网络犯罪不同于传统犯罪，以后查案要改变思路。”

沈天成打开车门道：“别感慨了，现在去网吧挨个问，如果网管把电脑还原了，qq号的线索就没了。”

“有这个办法昨天怎么不说？”曹文斌追问道。

“昨天就没考虑过这个问题。”沈天成说道：“我也是刚想到的，我潜意识里认为领导自然有统筹安排，咱们只要执行命令就行了，一上午没收获，估计下午也问不出什么，就想着还不如换个思路试试。”

“你玩网络技术和我们痕迹学有类似的地方，都需要一定的逻辑思维能力，谢队最喜欢爱动脑子的民警，案子破了说不定能给你申报个三等功。”

“真的假的？”沈

天成有些激动：“曹哥，你给讲讲吧。””

曹文斌哈哈一笑道：“你以为这是小案子？昨天于大不是说了，这种案子在咱们市局都是首例，要把这个案子办成经典案例。于大和谢队都不懂网络技术，用常规侦查手段想搞清案件真相不容易，想掌握犯罪证据，想形成证据链将嫌疑人绳之以法更不容易。

分局对涉案证据的要求很高，电子证据本来就很难收集固定，如果其它证据形成不了证据链将会非常麻烦。现在掌握了主犯的一些线索，身份很快就会确定，也很快会抓住他，怕的就是抓住之后他死不承认，现在出动很多警力找下面的小喽啰，只要抓到几个，找到他们下木马以及和主犯联系的证据，到时候来个人赃俱获，一条证据链就形成了，不管主犯承不承认，一样能将其绳之以法。

办成铁案，得到市局承认，以后各个分局遇到类似的案子都有了借鉴，极具示范意义。专案组这么多人，大家都发挥了作用，但谁也不能否认你的功劳，将来拿一个三等功不算夸张。”

师傅是社区标兵才有一个三等功，操作电脑就能立功？沈天成内心还是有些激动的，真立了功拿给父母看看，他们肯定开心极了。

看他欲言又止的兴奋模样，曹文斌笑道：“傻乐什么呢，警察立功很正常，我们三中队还是集体二等功，谢队有个人二等功，我也有三等功，再说你别高兴太早，八字还没一撇呢，赶紧干活。’

一路连查带问过去，有两家被攻击的小网吧不是无盘工作站，曹文斌打电话给谢队，把沈天成提出的思路简单汇报了一遍，谢队马上同意了，让正在看监控的袁捷跟两人联系。

文化部门要求网吧必须安装监控，这个时候起了很大的作用，两家网吧机器都不多，都不到四十台，监控几乎能照到所有机位。

网吧的机器用的人多，系统很容易出问题，两家店的网管都选择用ghost软件备份恢复系统，这种恢复备份的方法对机器猫病毒没笑过，机器速度依旧很慢，生意很差，网吧没几个人上网。

两天

内警察来过好几次，不是问笔录就是拷贝监控录像，或者拿dv对着服务器的屏幕摄录取证。

为了解决问题，老板把硬盘都换了，还是卡顿，只能把希望寄托在警察身上，对警察的要求无条件的配合。

袁捷的电话很快打来了，这两家网吧的监控录像他已经做过大致的分析，照片上的短发年轻男子就曾在其中一家多次出现过。