“07号实验体数据已回收。第二阶段准备启动。”
叶诤盯着这行字，手指悬在回车键上方，没有按下去。
第二阶段。这几个字像鱼刺一样卡在脑子里。第一阶段已经够清楚了——心脏起搏器程控仪被加密，七十二小时后又被人手动解锁。制药师从头到尾没图钱，他在测试精度。加密和解锁，一次完整的闭环实验。现在第一阶段结束，第二阶段要启动，而他连目标是什么都不知道。
但有一件事他可以确定。制药师还会回来。控制台还活着，感染者列表还在，恶意代码的残余没有清干净。基础设施只要还能用，制药师就舍不得丢。
“不删控制台。”叶诤说。
周武看了他一眼。“留着当饵？”
“对。但得改装一下。”
他让系统在控制台里植入了一层透明的反向追踪层。原理不复杂——任何人登录控制台，在验证身份的瞬间，就会触发一个隐藏的浏览器指纹采集脚本，走的是cSS样式表注入，不是JavaScript。市面上绝大多数安全工具都会扫描JS，但几乎没人去翻网页的cSS文件里是不是夹了私货。
脚本会在登录者的浏览器里渲染一个肉眼不可见的像素点，然后通过@font-face规则加载一套自定义字体。字体的每个字符对应不同的指纹特征——屏幕分辨率、显卡型号、已安装字体列表、甚至鼠标移动的加速度曲线。这些特征拼在一起，就是一份独一无二的浏览器画像。
叶诤把这个方案叫“镜像蜜罐”。制药师以为自己在登录控制台，实际上每登一次，都在主动交出自己的设备底细。
设置完不到两小时，第一条鱼咬钩了。
不是制药师本人。一个测试账号，登录Ip指向南亚，浏览器指纹显示是台预装盗版windows的组装机，显卡驱动版本还停在三年前。大概是制药师团队里的外围成员，负责确认控制台还能不能正常访问。
叶诤没动。小虾米不值得收网。
第二条鱼在四十分钟后咬了钩。浏览器指纹完全不同——macbook pro，视网膜屏，Amd定制显卡，系统语言西班牙语。登录者进控制台之后直奔感染者列表，停了大概三分钟，然后开始反复尝试删除“心脏起搏器程控仪”那条已解锁的记录。
“制药师。”叶诤盯着屏幕上的操作轨迹，“他发现解锁记录还留在日志里。”
“能删掉吗？”
“删不掉。那条日志我已经锁了，删除指令会被自动转存到另一个隐藏目录。”
制药师连试三次，每次删完刷新页面，记录还在，像根钉子一样纹丝不动。他开始紧张了。控制台的消息系统里，他向所有团队成员发了一条广播，西班牙语，系统翻译过来只有四个字：“有入侵痕迹。”
然后他断开了连接。
但已经晚了。就在他登录的那三分多钟里，cSS脚本已经采到了他的浏览器指纹。与此同时，叶诤走了另一条更隐蔽的通道——Ntp时间同步。浏览器加载cSS时会向远程服务器发起网络时间协议请求来校准时间戳，叶诤在他登录的瞬间故意制造了一个时间偏差，逼他的机器主动发起Ntp查询。不同地理位置的Ntp服务器响应延迟不同，算这些延迟差，能把物理位置锁到城市级别。
结果出来了。布宜诺斯艾利斯。
阿根廷。不是墨西哥。玉米卷c2服务器还挂在墨西哥城，但制药师本人不在那儿。他人住在阿根廷首都一栋共享办公大楼里，Ip指向一个工位。
“共享办公。”叶诤说，“没摄像头，不实名，付现金就能租。他选这种地方不是第一回。”
“通知当地警方？”
“还不行。浏览器指纹能证明是他用的那台机器，但他要咬死了说电脑借人了，案子就卡住。”
叶诤想了想，往更深处挖了一层。他把制药师的浏览器指纹和之前在灰鼠服务器上恢复的数据做了交叉比对。结果弹出一条之前被忽略的关联——制药师登录控制台用的那台macbook，和灰鼠三个月前在暗网卖过的一批“定制安全笔记本”，硬件配置完全一致。那批笔记本的广告帖还躺在暗网存档里，技术参数列得清清楚楚，包括mAc地址前六位——厂商代码。
制药师的mAc地址厂商代码，和灰鼠卖的那批货，出自同一家台湾代工厂，同一个批次。
“灰鼠和制药师不是上下家。”叶诤说，“是同一个团队的。灰鼠管基础设施，制药师管病毒研发。灰鼠跑路，制药师没跑——他不是跑路的那个，他是留下来执行第二阶段的那个人。”
话音刚落，技术小哥的早班消息弹了出来。
“叶哥，制药师的病毒样本分析完了，有个东西你得看。第七层核心里有一段代码不是勒索功能，是个独立模块，注释写的是‘mirror_sync’。作用是把被感染设备的系统配置信息打包上传到外部服务器。”
“上传到哪？”
“一个Github私有仓库，仓库名是随机字符串。我追了创建者的Github账号——绑定的邮箱域名，是海市第一人民医院心内科的。”
叶诤的手指在键盘上顿了一下。
“医院邮箱？”
“对。但不是医院员工注册的，是有人在Github注册时手动填了这个地址。Github不验证邮箱也能用，所以这个地址可能压根不存在，就是随手敲的。”
“不是随手敲的。”叶诤说，“他在模仿医院内部的人。如果有一天这个仓库被查到，调查方向会直接指向医院内部。这是预先挖好的嫁祸通道。”
他让技术小哥把仓库内容全拖下来。数据量不大，不到两百兆，但每一份文件都让他的眉头拧紧一分。里面是被感染设备的系统配置快照——不是病历，不是病人隐私，是设备的底层参数。cpU负载、内存使用率、网络延迟、固件版本号，甚至包括设备主板的温度曲线。
这根本不是用来勒索的。勒索不需要主板温度曲线。
“他在收集医疗设备的运行状态。”叶诤说，“他想知道不同设备在不同环境下的实际运转数据。”
“目的呢？”
“更精确地控制。上次加密心脏起搏器的时候遇到了死机问题，灰鼠那个版本有缺陷。制药师把缺陷修了，但修复的前提是他得知道设备在什么条件下死机、什么条件下不死。这些快照就是他的实验数据。”
叶诤把仓库数据全部打包，连同制药师的浏览器指纹、Ntp定位结果、病毒源码、控制台日志，一起压成了一个加密文件。总大小超过6tb。
然后他做了一件周武没料到的事。
他没有直接把这6tb发给警方。他先做了哈希运算，生成一个唯一的数字指纹——六十四位十六进制字符串。然后写了一份漏洞详细报告，里面没有任何原始数据，只有哈希指纹和技术描述。他把报告发给了国家互联网应急中心、海市网信办，以及三家全球排名前十的安全厂商。
报告末尾附了一句：“完整证据包已保存，哈希值如上。如需完整数据，四十八小时内可提供。以下补丁建议基于windows字体渲染引擎0day漏洞，请尽快推送安全更新。”
“你只给了哈希？”周武问。
“哈希能证明证据存在且没被篡改，但它本身不含任何信息——只是一串数字指纹。我要等他们来找我，不是我把数据硬塞过去。他们主动来要，证据链条在法律上更站得住。”
“你信不过他们？”
“不是信不过，是程序。”叶诤说，“上一章的医疗勒索病毒如果直接打包扔过去，会被当成孤立事件处理。但我只给哈希，他们就得带着问题来找我，而不是带着结论来。”
四十分钟后，第一封回复到了。不是网信办，是一家安全厂商的应急响应团队。邮件简短：“哈希验证通过。请提供完整数据。我方已启动紧急补丁开发流程。”
然后第二封。第三封。天亮时三家厂商全回了，网信办的邮件也到了——语气官方，态度明确：请协助提供完整证据。
叶诤把数据分卷加密，走不同的传输链路分别发给了各机构。发完他靠在椅子上，闭了大概三分钟眼。
但没能歇成。
暗链观测者突然弹出一条最高优先级的警报——不是玉米卷c2，不是极地站地面站，是那个Github私有仓库的登录日志里，出现了一条新的访问记录。
一个Ip刚刚登了仓库。不是下载，是上传。传了一个新文件，文件名：“phase2_target_list.csv”。
叶诤点开。文件只有三行。
海市第一人民医院心内科。
海市中心血站。
海市疾病预防控制中心。
三行下面，还有一行被注释掉的文字。位置和前一个病毒里的日文台词一模一样，同一段注释结构，内容还是一句台词。
“世界政府不是神。他们也只是人。”
《海贼王》。司法岛篇。
叶诤关掉文件，站起来在房间里踱了几步。三行目标，全是海市的，全是公共卫生节点。不是随机选的，是照着一座城市的核心医疗命脉在打。
AR界面弹出提示。
【检测到宿主主动获取“第二阶段”攻击目标列表，并完成大规模漏洞情报分发。】
【成果统计：向3家安全厂商及2家监管机构提交完整漏洞报告；成功定位制药师物理位置至布宜诺斯艾利斯某共享办公空间；获取第二阶段攻击目标清单；解析制药师团队内部结构（灰鼠-基础设施层，制药师-病毒开发层）。】
【隐藏成就解锁：镜像猎手。】
【系统奖励：渗透测试沙盒（主动技能）——可在系统内模拟任意目标网络环境，进行完全拟真的攻防演练。沙盒内操作不影响现实目标，但演练中获取的情报和漏洞信息可导出为实战使用。无冷却，但每次演练消耗进化树点数1点。】
【进化树点数+3。当前可用点数：7点。】
叶诤看了一眼“渗透测试沙盒”的说明，嘴角微动。模拟任意目标环境——他可以在动手之前，先在沙盒里把制药师的攻击路径完整预演一遍。那三行目标列表，正好用来做第一次测试。
他把海市第一人民医院心内科的网络拓扑输入沙盒，启动模拟。
虚拟网络在几秒内构建完毕。叶诤开始复现制药师的攻击路径——pdF钓鱼邮件、字体渲染引擎0day、权限提升、横向移动——每一步都在沙盒里精准重现。半小时后，模拟结果出来了。
制药师的攻击路径能穿透医院百分之八十的网段。但有一个网段，他绕不进去。
隔离区。心内科的医疗设备被隔离在一个不对外联网的独立网段里，唯一入口是一台堡垒机，登录密码每八小时自动更换一次。
制药师要打到心脏起搏器程控仪，必须拿到那个密码。而密码的来源只有一个——心内科的科主任。
叶诤关掉沙盒，保存了模拟结果。窗外天已大亮，阳光透过窗帘缝隙落在键盘上。
他给网信办的安全对接人发了条加密消息：“第二阶段攻击目标已获取，均为海市公共卫生基础设施。请启动应急响应。我会提供完整攻击路径模拟数据。”
发完，他又看了一眼暗链观测者。
那个上传了目标列表的Ip还在线上。正在访问另一个文件。文件名：“07_archive.zip”——07号档案。
叶诤点开。系统开始自动下载，进度条一格一格往前走。百分之十。百分之二十。百分之三十。
他盯着进度条，手指无意识地敲着桌面，节奏比平时快得多。