“对方非常狡猾！连接只维持了不到2秒就断开了，真实IP经过七次跳转，最终消失在一个……虚拟专用服务器（VPS）集群里，这个集群的注册信息和支付方式全是伪造的。无法精确定位！”技术员咬着牙汇报，“但我们抓到了他发送的验证指令包，正在解析！”

11点18分。 对插件后门连接指令的解析结果出来了。指令包内嵌了一个独特的激活码和一个坐标参数。激活码用于唤醒插件的“污染”功能，而坐标参数……指向的是平台内部一个用于存放地理空间基准数据的加密分区！

“他们的目标不只是随机污染！是要精准污染地理空间基准数据！”老吴失声道，脸色瞬间煞白。

地理空间基准数据，是城市规划、交通管理、公共安全、乃至国防建设的坐标基础。一旦被污染，基于其上的所有地理信息应用（如导航、测绘、应急定位）都将出现系统性偏差，后果不堪设想！这比随机污染通用数据恶毒百倍！

“立刻锁死那个分区所有读写权限！全面扫描分区内所有数据文件和校验值！”林远航的心也沉了下去。对手的险恶和长远，超出了预估。

11点20分。 深度扫描有了初步结果。除了周文斌植入的那个被控插件外，系统内还发现了另外三个极其隐蔽的异常进程。它们并非传统病毒或木马，而是伪装成系统自带的服务程序，通过利用一个早已修复的、但在此次压力测试中因兼容性原因被临时重新启用的老旧数据交换协议漏洞，潜伏进来。这三个进程同样在尝试接触地理空间数据分区！

小主，

“是供应链攻击！”省厅的技术专家判断，“对手利用了参与平台建设的某个第三方组件供应商的更新渠道，或者是在早期测试阶段就通过某种方式埋下了‘种子’！压力测试的高负载和特定协议的重启，激活了它们！”

内外夹击，明暗结合！ 周文斌的插件是“明饵”，吸引注意；这三个隐藏进程才是真正的“暗箭”，目标直指地理空间数据核心！而“牧者”刚才的验证，很可能是在确认“明饵”就位后，同时唤醒或激活了这些“暗箭”！

“能定位到这三个进程的源头或控制端吗？”

“正在尝试反向追踪，但它们在系统内呈分布式潜伏，控制指令可能混杂在正常的压力测试数据流中，极难分离！”

就在技术团队与看不见的“暗箭”赛跑时，负责监控内鬼赵副处长的小组传来紧急消息：

“目标赵某五分钟前离开茶馆后，没有回家，而是驾车驶向了城西！行车轨迹异常，似乎在绕圈！车内检测到异常无线电信号发射，频率与我们监控的某个可疑频段吻合！他可能正在向外发送信息！”

“立即拦截！温和方式，避免冲突！控制他和他的通讯设备！”陈卫国果断下令。内鬼在这个关键时刻突然异动，极有可能是向“牧者”报信或接收最终指令！

11点25分。 在城西一条相对僻静的道路上，赵某的车被两辆看似普通社会车辆的“故障车”前后“无意”挡住去路。当他下车查看时，被迅速出现的便衣控制，手机和车内一个伪装成充电宝的简易发射器被收缴。

初步检查，发射器正处于工作状态，刚刚发送了一段加密信息。技术组立刻尝试破解。

同一时间，对地理空间数据分区的扫描发现了问题： 分区内几个关键基准坐标文件的数字签名校验值，出现了极其细微的、常人难以察觉的篡改！篡改不是整体替换，而是在小数点后十几位进行微调，这种改动在常规应用中几乎无法发现，但足以在需要高精度定位的场景（如导弹制导、精密测绘）中造成灾难性偏差！

“污染已经开始！立刻启动数据回滚和修复程序！”老吴吼道。预先准备好的、经过多重校验的纯净备份数据被紧急调用，开始覆盖受污染的分区。

“报告！‘捕蝇草’系统捕获到新的异常外联尝试！来源是那三个隐藏进程之一！它试图在数据被修复前，将篡改后的基准坐标片段，通过加密通道外传！目标地址……正在解析！”