第18章(1/3)

首发：~第18章

晚上九点，案子进入了最后的收网阶段。

三块硬盘的数据全部恢复完毕，涉案的六名成员中五个人已经到案，只剩下壳先生本人还没有归案。

但根据我在数据中发现的最后一条登录记录——他在六小时前从高新区科技园的机房远程登录过一次服务器，试图启动销毁程序。

他发现服务器已经断电了。

然后他再也没有上线。

这意味着他知道事发了，正在跑。

但他跑不掉。

因为我在他最后一次登录的数据包里，找到了一个他绝对没想到会暴露的东西——他连接VPN时的原始握手包。

VPN可以隐藏你的真实IP，但握手包里有一个叫做「MTU」的参数。不同的网络环境有不同的MTU值，而这个值可以缩小他所在网络的范围。

他的MTU值是1420。

这是一个非常特殊的数值。标准的以太网MTU是1500，4G网络是1440，而1420——通常出现在特定运营商的移动热点连接上。

结合他登录时的时间和信号强度衰减特征，我推算出他当时使用的是一个便携式4G路由器，而这种路由器的信号覆盖范围有限。

我把这些分析结果给了沈清禾。

她带着技术科的人，用了不到两个小时，通过运营商的基站数据锁定了壳先生最后出现的位置——市郊的一家快捷酒店。

晚上八点四十分，壳先生在酒店房间里被抓获。

据小周后来跟我描述的画面——

壳先生被抓的时候正坐在床上，面前摆着一台笔记本电脑，屏幕上是一张单程机票的购买页面。

目的地：柬埔寨。

航班起飞时间：明天早上六点。

他差一个晚上就跑掉了。