市局网安支队的作战中心弥漫着一种与刑侦部门截然不同的、近乎无菌的安静。没有翻卷宗的沙沙声,没有急促的电话铃声,只有数十台高性能计算机风扇发出的低沉嗡鸣,以及偶尔响起的、清脆的键盘敲击声。巨大的曲面屏幕上,分割显示着动态数据流、网络拓扑图、代码瀑布和不断刷新的日志信息。空气凉爽,光线均匀,这里战斗的武器是比特和字节,战场是虚拟却无比真实的数字疆域。
大鹰坐在其中一台终端前,她的坐姿依旧挺拔,但身体微微前倾,目光如鹰隼般锁定在屏幕上滚动的信息流上。她没有穿警服,而是一身便于活动的深色运动装,长发束成紧绷的马尾,更显得利落专注。旁边坐着一名年轻的网安技术员,正根据她的指令快速操作。
谢军站在她侧后方,手里拿着一个平板,上面显示着从三名住院学生——张子轩、李浩然、王磊——那里获取的手机IMEI码、社交账号和简要背景信息。他不太习惯这种完全依赖电子痕迹的追踪方式,但不得不承认,在涉及年轻群体和隐秘社交的领域,这是最快、最有效的突破口。
“三个人的手机,在事发前一周内的通讯记录、短信、主流社交APP(微信、QQ、微博)的聊天记录,我们都进行了合法调取和初步筛查。”大鹰头也不回地说,声音在安静的环境里格外清晰,“表面上看,除了他们彼此之间关于‘游戏’的零星讨论,没有发现明显的异常联系人。但他们的网络行为模式,在特定时间段有趋同性。”
她敲击几下键盘,调出一个三维时间轴图表,三个不同颜色的光点轨迹在屏幕上移动。“看这里,事发前一周左右,每天晚上十一点到凌晨一点这段时间,三人的手机数据流量,都出现了相似的小幅度、间歇性峰值,与白天和夜间的其他时段模式不同。流量去向,指向一个非主流的、加密程度较高的即时通讯APP,叫‘暗语’。”
“暗语?”谢军皱眉,他没听说过这个。
“一个小众的、主打‘绝对隐私’的聊天软件,服务器设在海外,采用端到端加密,官方不保留聊天记录。在普通应用商店搜不到,需要通过特定链接或邀请码下载。在追求刺激、隐秘社交或进行某些灰色活动的小圈子里有一定市场。”旁边的技术员解释道。
“能破解吗?”谢军问。
“端到端加密本身很难在传输中破解,除非拿到终端设备并且解锁。”技术员摇头,“但我们通过运营商数据,反向定位了他们下载‘暗语’APP的大致时间,以及使用时的IP地址和接入点。结合他们手机的Wi-Fi连接记录,我们发现了一个关键交集。”
大鹰切换屏幕,显示出一张东理工校园的平面地图,上面标记了三个学生的宿舍位置、常去教学楼,以及几个Wi-Fi热点。其中一个位于校园中部、靠近图书馆和几个开放自习区的公共Wi-Fi热点“TECH-Free”,被重点标出。
“在流量异常时段,三人的手机都曾连接过‘TECH-Free’这个公共热点。虽然‘暗语’的通信内容无法获取,但我们可以通过分析他们在连接此热点时,手机与其他设备的网络发现协议、端口扫描痕迹等背景流量特征,”大鹰的手指在触摸板上滑动,高亮出几行复杂的日志,“发现他们的手机,在那些时段,都曾与同一个临时的、随机生成的无线局域网(可能是手机热点)有过短暂的、低数据量的握手交互。这个临时热点的MAC地址每次不同,但信号源的大致地理定位,都指向图书馆二层电子阅览区附近。”
“有人在图书馆,用临时热点建立了一个隐秘的聊天群,吸引了他们加入?”谢军明白了。
“很大可能。我们搜索了校园内网论坛、贴吧、二手交易群等公开或半公开网络空间,关键词包括‘13级阶梯’、‘通灵游戏’、‘午夜探险’等,发现了一个不起眼的帖子。”大鹰又调出一个网页截图,帖子发布于一个多月前,标题是“寻找真正的午夜探险者”,内容含糊,提到“探索校园被遗忘的角落,体验超越常规的感知”,留下了一个“暗语”APP的群组邀请码(已失效)。发帖人ID是“夜风”。
“我们追查‘夜风’的IP,经过多层跳转和代理,最终指向海外,无法追踪真人。但这个邀请码,与三名学生手机里残留的、已失效的‘暗语’群组邀请码特征相符。”大鹰继续操作,“虽然无法直接进入群组查看历史,但我们尝试用技术手段,从三名学生手机存储的加密缓存碎片中,恢复出了一些元数据,包括群组名称、部分成员昵称、以及……文件传输记录。”
屏幕中央,出现了一个聊天群的虚拟界面概览,许多信息是马赛克或“[加密]”字样,但有几个关键信息清晰可见:
群组名称:午夜探险社(临时)
群主ID:阶梯守望者
成员列表(部分): [加密] … 但有三条记录旁注“与目标用户A/B/C关联”。
文件记录: 发现一个音频文件传输记录,文件名:“静默的阶梯.mp3”,大小约3MB,由“阶梯守望者”发送至群内。下载记录关联到三个目标用户。
“音频文件!”谢军立刻抓住了重点,“学生们提到过‘听到哭声’、‘奇怪声音’。这个文件很可能就是诱发听觉幻觉或不适的源头之一!”
“文件本身没有残留在他们手机里,可能被自动清理或手动删除了。”技术员说,“但传输记录在。我们需要找到这个‘静默的阶梯.mp3’。”
“群主‘阶梯守望者’,能追踪吗?”谢军问。
“正在尝试。这个ID只在‘暗语’的这个临时群里活跃,没有其他痕迹。IP地址像‘夜风’一样,经过精心伪装和跳转,非常谨慎。”大鹰切换到一个复杂的网络路径追踪图,线条如蛛网般蔓延,最终汇聚到几个海外节点后消失。“不过,在追踪其中一条跳转路径时,我们有了一个发现。在某个中间跳板节点(一个被黑客控制的家用路由器)的临时日志里,我们捕捉到‘阶梯守望者’登录‘暗语’时,一个非常早期的、可能未被完全抹除的源IP痕迹,经过地理定位……”
她放大地图,一个红点闪烁起来——正是东理工大学图书馆。
“图书馆的公共网络?”谢军眯起眼睛。
“更具体地说,是图书馆二楼电子阅览区,编号B-17的公共电脑。”大鹰调出图书馆的终端管理记录,“这台电脑供学生免费使用,每次登录需要刷校园卡,但使用记录和上网行为日志定期自动清除。我们恢复了部分删除记录,发现大约在‘午夜探险社’群组创建和活跃期间,这台电脑曾有多次异常长时间待机、运行匿名浏览模式、以及访问特定加密代理网站的记录。但具体的浏览内容和登录信息,已被专业工具清理,无法直接恢复。”
“也就是说,有人用图书馆的公共电脑,通过多重代理,隐藏真实身份,创建并管理了这个‘午夜探险社’群,发布了诱导性的音频文件,目标直指这三名(可能更多)对‘13级阶梯’好奇的学生。”谢军梳理道,“这个人,很可能就是‘游戏’的直接发起者、‘阶梯守望者’,也可能是化学物质投放、甚至现场装置设置的同伙或指挥者。”
“对。而且手法专业,反侦察意识强,符合‘导师’网络的特征。”大鹰肯定道,“现在关键有两件事:一、找到那个音频文件‘静默的阶梯.mp3’,分析其内容。二、确定在图书馆使用B-17电脑的人是谁。虽然记录被清,但图书馆有监控,电子阅览区虽然为了保护隐私,摄像头不直接对准屏幕,但能拍到进出人员和大致使用情况。”
她立刻联系了东理工保卫处(赵勇失踪后,暂由另一位副处长代理)和图书馆管理部门,要求调取近两个月来,图书馆二楼电子阅览区,特别是B-17电脑附近的所有监控录像。同时,请求网安部门协助,在深网和特定资源站尝试搜索文件名包含“静默的阶梯”或类似特征的音频文件,看是否有流传。
等待监控和搜索结果的间隙,大鹰看向谢军:“你对这个音频文件有什么推测?如果是用来诱导恐惧,可能会是什么内容?”
谢军沉吟道:“结合现场发现的次声波发射装置,以及学生们描述的‘哭声’、‘怪声’、‘心悸’,这个音频很可能不是普通的恐怖音效。它可能嵌入了特定频率的次声波(19-20赫兹或更低),人耳听不到,但会引起内脏共振、不适、焦虑;或者含有经过调制的、类似‘白噪音’但带有不规则脉冲的声波,干扰大脑的正常节律,诱发混乱和恐惧感;甚至可能包含‘双耳节拍’或特定的‘听觉夹带’频率,试图直接影响脑波状态。如果与苯乙酸的气味刺激、‘13级阶梯’的视觉暗示相结合,效果会非常强烈。”
“声、光、化、心理暗示,四位一体。”大鹰总结,“一个完整的、可复制的‘环境情绪操控’测试协议。成本不高,但针对特定人群(易受暗示、有探索欲的大学生)效果显着。这比槐园的大型布景更便于推广和隐藏。”

