八月三号。

    上午九点。

    龙芯微总部。

    张红旗坐在办公室里，面前的桌子上放着一个U盘和一摞打印出来的材料。

    U盘里装的东西不多。三样。

    第一，龙芯微“盾”系统在拦截攻击时抓取的全部数据包，包括两百三十万台肉鸡的源IP地址、攻击时间戳、控制端通信协议特征。

    第二，暗网论坛上Shadow账号发帖的截图，带时间水印。

    第三，一笔从盛腾科技海外壳公司打出去的转账记录。四十万美金。收款方是乌克兰基辅一个离岸账户。转账时间：七月二十八号。攻击发动前三天。

    这笔转账是老吴的人从盛腾那边的暗标代码里反向追踪出来的。《魔途》客户端在联网时会向一个境外IP发送心跳包，顺着那个IP往上摸，摸到了一个支付网关。网关的交易流水里，盛腾的壳公司赫然在列。

    张红旗拿起电话。

    拨了一个号码。

    对面接了。

    “李处，东西准备好了。你什么时候方便？”

    李建国的声音从电话里传出来：“你在公司？我派人去取。半小时到。”

    “行。”

    挂了。

    半小时后，一辆黑色的别克商务车停在龙芯微楼下。下来两个人，便装，寸头，腰板挺得笔直。

    前台通知了张红旗。

    张红旗让老吴把U盘和材料送下去。

    老吴下楼，把东西递过去。对方接了，翻开材料看了一眼首页，点了点头。

    “张总在上面？”

    “在。”

    “替我们带句话。东西收到了，后面的事不用操心。”

    车开走了。

    下午两点。

    公安部网络安全保卫局。

    十二楼会议室。

    U盘里的数据被导入了专用分析系统。

    技术组长姓周，干了十五年网安，头发秃了一半。他盯着屏幕上那串攻击源IP的分布图，从椅子上直起了身子。

    “两百三十万节点的僵尸网络？”

    手下的技术员点头：“龙芯微那边提供的数据精度很高。每一个攻击节点的IP、端口、协议指纹、上线时间全有。比我们自己抓包还清楚。”

    周组长翻到第二份材料。暗网交易记录和转账凭证。

    他拿起桌上的电话。

    “局长，有个案子，得跟您当面汇报。”

    四点钟。

    网安局长办公室里，周组长把材料摊开讲了四十分钟。

    局长听完，拿起笔在审批单上签了字。

    “立案。代号''净网''。通知相关省份网安部门配合。”

    八月四号。凌晨四点。

    广州。天河区。一栋老旧写字楼的七楼。

    门被撞开的声音惊醒了里面三个睡在行军床上的年轻人。

    六个持枪民警冲进去。

    “别动！警察！趴下！”

    三个人被按在地上，手铐咔嚓一声扣上。

    房间里摆着十二台电脑主机，屏幕上还亮着。IRC频道的聊天窗口没关，最后一条消息时间是凌晨两点。

    同一时间。成都。武侯区。

    另一组人马踹开了一间出租屋的门。

    两个人。一男一女。男的光着膀子从床上爬起来，还没站稳就被摁住了。

    女的缩在墙角，声音尖得能划破耳膜：“我什么都不知道！我就住在这里！”

    没人理她。

    同一时间。北京。朝阳区。

    盛腾科技总部。亮马桥那栋写字楼的十四层。

    电梯门一开，八个便衣鱼贯而出。

    前台小姑娘刚端起水杯，看见那阵势，杯子差点掉地上。

    “公安部网局。搜查证。”

    领头的把证件和法律文书往前台桌上一拍。

    “盛腾科技所有员工，原地不动。电脑不许关，手机不许动。”

    十四层办公区一共坐着四十多个人。有人站起来张望，有人缩在工位上不敢抬头。

    领头的带着两个人直奔最里面那间办公室。

    门没锁。

    推开。

    陈天宇坐在办公桌后面。

    面前的电脑开着，手正搭在键盘上。屏幕上是一个网银页面。海外账户。正在操作转账。

    “手拿开。”

    陈天宇的手停在键盘上方，没收回来。

    “我说手拿开。”

    领头的走过去，一把把他的手从键盘上拽下来。旁边的人上去，把他从椅子上架起来。

    手铐扣上了。

    陈天宇的嘴动了一下。