陈平放三步跨到顾维桢身后，盯着屏幕上那个绿点。
“这台终端谁在用？”
钱维国嘴唇哆嗦了一下，一把抓过工位上的设备台账翻开。手指划过名册，停住。
“dZ~m04……是AetherX原厂工程师的远程维护专用机。平时锁在运维机房，钥匙在我这。”
“原厂工程师最后一次登录是什么时候？”
钱维国翻到日志页，脸上的血色一寸一寸的退干净。
“上个月17号。但那次是例行固件升级。”
顾维桢的手指已经在诊断终端上飞速的敲击，SH~X02的芯火固件信任链开始对dZ~m04的所有通讯记录进行逆向拆解。
数据流在屏幕右侧瀑布般倾泻。
“等一下。”顾维桢突然把画面锁定，放大了一段十六进制代码。
陈平放凑过去。
“这段代码是什么？”
顾维桢没回头，两根手指点在屏幕上两个相隔三行的字段。
“上面这段，是AetherX~7200出厂固件里的调试端口激活指令。下面这段……”
停顿。
“下面这段是频率调制指令。攻击方正在通过后门篡改电网的交流频率参数。”
陈平放的后背瞬间绷直。
电网频率。50赫兹是龙国电网的标准运行频率。偏差超过0.5赫兹，保护装置会跳闸。偏差超过2赫兹，发电机组的转子会产生异常振动。偏差超过5赫兹——物理损毁。
“现在偏了多少？”
钱维国扑到主控台前，调出频率监测界面。
“49.72。已经偏了0.28赫兹。”
“偏移速率呢？”
“每小时加速0.04赫兹。”
陈平放在脑子里算了一下。按这个速度，不到六个小时，偏差就会突破0.5赫兹的黄线。
这不是窃取数据，不是瘫痪系统。这是要烧掉发电机。
“顾维桢，能从固件层把这段频率调制指令掐掉吗？”
顾维桢的手悬在键盘上方，没动。
“可以。但AetherX~7200的固件写保护机制有一个特性——一旦检测到外部修改指令，后门程序会自动触发数据自毁，把攻击痕迹全部擦除。”
“也就是说，掐掉指令的同时，证据也没了。”
“对。”
主控室里安静了三秒。
陈平放转向钱维国。
“调度中心有没有手动切断单个节点外部联络的物理手段？”
钱维国愣了一下，随即反应过来。
“有。每台服务器机柜后面都有硬件网络隔离开关，拉下去就能把外部通讯线路物理断开，但内部局域网保持连通。”
“拉掉dZ~m04的外部联络。”
陈平放的话很短。
钱维国没动。
“拉掉之后，AetherX原厂的远程维护通道也会断。以后出了固件问题，他们的人进不来。”
陈平放盯着钱维国。
“钱工，你觉得现在是担心以后的时候吗？”
钱维国咬了一下后牙槽，转身从腰间摘下一串钥匙，快步的冲向隔壁运维机房。
十五秒后，运维机房里传出一声沉闷的金属弹簧声。
dZ~m04的外部通讯指示灯从绿变黑。
顾维桢紧盯屏幕。频率调制指令的数据流断了，最后一个数据包停在半截，载荷内容残缺。
“外部通道已断。指令停止下发。”
“频率呢？”
钱维国的副手在主控台上刷新数据。
“49.73。回升了0.01赫兹。偏移已经停止。”
陈平放长长的吐出一口气，但没有放松。
“顾维桢，趁攻击链路还没自毁，把dZ~m04上所有的固件日志、通讯记录、后门激活码全部镜像备份。一个字节都不能丢。”
顾维桢已经蹲在dZ~m04的机柜前，用芯火诊断探针直连主板的JTAG接口，绕过操作系统层，从硬件底层直接抽取固件镜像。
数据传输进度条在SH~X02的屏幕上缓慢的爬行。87%……92%……96%……
“完成。”
顾维桢拔掉探针，把存储介质锁进防静电盒。
“还有一件事。”
顾维桢在诊断终端上打开一个对比窗口，左边是刚提取的后门激活码，右边是芯火实验室数据库里的一份已知样本。
两段代码并排列在屏幕上。
陈平放走过去，虽然看不懂每一行，但他看懂了一件事：两段代码的结构、命名规范、甚至注释风格，几乎一模一样。
“右边这份，是从哪来的？