第五十四章、网吧取证

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

其实不管大案小案，刑警工作和派出所差不多，刑警队也不是整天抓捕，更多的就是反复繁杂的基础工作，很多案子破获也是靠着一点点线索累积出来的。”

“这几天民警没少去网吧，网吧被攻击、网吧老板报警的事闹的沸沸扬扬，这些人也

不是傻子，不可能冒着风险去下木马，抓现行有点难，最好想点别的办法。”

“你有什么好办法？过几天排查不到嫌疑人，等风声过去，谢队就会安排人在网吧蹲守。”

“你说的是传统的办案方式，涉及网络和电脑的案件有更好的方法，我有个思路。”沈天成将剩下的煎饼几口吃完，擦擦嘴说道：“谢队说了，现在可以确定，照片上就是下木马的嫌疑人，这些人都多次进出过网吧，从监控录像上看，他们没带u盘或者其它存储工具，木马应该是存放在电子邮箱里，这些人都登录了qq，现在大部分网吧都用无盘工作站，用还原卡，但也有一小部分规模较小的网吧用的还是局域网，只有服务器有还原卡，其它工作站都是靠软件来还原系统，这样的电脑上就会留下qq和邮箱的登录信息，特别是qq，对话框里会保留qq号，他们不是一个人，不可能每个人都谨慎到下机前删除qq登录记录，根据监控拍下的下马者的上网时间，就可以确定他的qq号，有了qq号，就有可能查到他真实身份。”

沈天成越说越觉得有道理，思路也清晰了起来。

“对啊！这个原理我也知道，我怎么没想到呢，你这个思路不错。”曹文斌沉吟道：“我们三中队包括于大都有惯性思维，遇到线索少的案子第一个采用的就是人海战术，网络犯罪不同于传统犯罪，以后查案要改变思路。”

沈天成打开车门道：“别感慨了，现在去网吧挨个问，如果网管把电脑还原了，qq号的线索就没了。”

“有这个办法昨天怎么不说？”曹文斌追问道。

“昨天就没考虑过这个问题。”沈天成说道：“我也是刚想到的，我潜意识里认为领导自然有统筹安排，咱们只要执行命令就行了，一上午没收获，估计下午也问不出什么，就想着还不如换个思路试试。”

“你玩网络技术和我们痕迹学有类似的地方，都需要一定的逻辑思维能力，谢队最喜欢爱动脑子的民警，案子破了说不定能给你申报个三等功。”

“真的假的？”沈

天成有些激动：“曹哥，你给讲讲吧。””

曹文斌哈哈一笑道：“你以为这是小案子？昨天于大不是说了，这种案子在咱们市局都是首例，要把这个案子办成经典案例。于大和谢队都不懂网络技术，用常规侦查手段想搞清案件真相不容易，想掌握犯罪证据，想形成证据链将嫌疑人绳之以法更不容易。

分局对涉案证据的要求很高，电子证据本来就很难收集固定，如果其它证据形成不了证据链将会非常麻烦。现在掌握了主犯的一些线索，身份很快就会确定，也很快会抓住他，怕的就是抓住之后他死不承认，现在出动很多警力找下面的小喽啰，只要抓到几个，找到他们下木马以及和主犯联系的证据，到时候来个人赃俱获，一条证据链就形成了，不管主犯承不承认，一样能将其绳之以法。

办成铁案，得到市局承认，以后各个分局遇到类似的案子都有了借鉴，极具示范意义。专案组这么多人，大家都发挥了作用，但谁也不能否认你的功劳，将来拿一个三等功不算夸张。”

师傅是社区标兵才有一个三等功，操作电脑就能立功？沈天成内心还是有些激动的，真立了功拿给父母看看，他们肯定开心极了。

看他欲言又止的兴奋模样，曹文斌笑道：“傻乐什么呢，警察立功很正常，我们三中队还是集体二等功，谢队有个人二等功，我也有三等功，再说你别高兴太早，八字还没一撇呢，赶紧干活。’

一路连查带问过去，有两家被攻击的小网吧不是无盘工作站，曹文斌打电话给谢队，把沈天成提出的思路简单汇报了一遍，谢队马上同意了，让正在看监控的袁捷跟两人联系。

文化部门要求网吧必须安装监控，这个时候起了很大的作用，两家网吧机器都不多，都不到四十台，监控几乎能照到所有机位。

网吧的机器用的人多，系统很容易出问题，两家店的网管都选择用ghost软件备份恢复系统，这种恢复备份的方法对机器猫病毒没笑过，机器速度依旧很慢，生意很差，网吧没几个人上网。

两天

内警察来过好几次，不是问笔录就是拷贝监控录像，或者拿dv对着服务器的屏幕摄录取证。

为了解决问题，老板把硬盘都换了，还是卡顿，只能把希望寄托在警察身上，对警察的要求无条件的配合。

袁捷的电话很快打来了，这两家网吧的监控录像他已经做过大致的分析，照片上的短发年轻男子就曾在其中一家多次出现过。