第二百八十二章 一件聪明事（2/2）

穆长准的分析有道理。赵明远在维持表面的正常该出席的出席，该签的文件签，该配合的配合。他把每一步都踩在合规程序允许的范围之内。

“穆长准赵明远的深蓝色文件袋里装的东西有办法确认内容吗。”

“直接确认不行。他全程自己拿着，没有交给任何人、没有在公共场合打开过。间接推断他从列支敦士登银行拿了文件，然后去律师事务所待了一个半时。律师需要看的文件大概率是壳公司的原始注册文件、银行账户的授权文件、或者资金流向的凭证。律师看完之后给了他法律意见可能是如何在调查中解释这些壳公司和资金的来源。”

“如果他把壳公司的文件提前销毁了呢。”

“他不会销毁因为他签了自愿配合声明。销毁证据在签了配合声明之后就是犯罪。他现在的策略不是毁灭证据是准备好一套辞，在调查员问到的时候有备无患。”

赵明远在用法律程序保护自己。每一步都在规则之内但每一步都在为最坏的情况做准备。

下午三点，一条与赵明远无关的消息打断了李思远的思路。

施泰纳来电。

“李先生我按照你的建议，把后续的技术文件全部改用瑞银的加密通道发送了。但今天上午我发现一件事。”

“什么事。”

“我的办公室电脑昨天晚上在我离开之后有人登录过。日志显示凌晨两点十三分有一次登录记录使用的是我的管理员账号。”

李思远把手里的铅笔放下了。

“你凌晨两点在哪里。”

“在家。我十一点就离开办公室了。凌晨两点我在睡觉。”

“你的管理员账号密码谁有。”

“只有我一个人。学校的IT部门有后台管理权限但后台管理账号和我的个人管理员账号是不同的。”

“两点十三分的登录在你的电脑上做了什么操作。”

“我查了系统日志登录之后打开了两个文件夹。一个是'磋商文件'文件夹，一个是'邮件备份'文件夹。在两个文件夹里各停留了约四分钟。之后注销退出。”

“文件被复制了吗。”

“日志里没有显示文件复制的操作记录但如果对方使用了USB设备直接拷贝，某些操作系统的默认日志级别可能不会完整记录USB的文件传输记录。”

施泰纳的声音在最后一句话上变了调从叙述变成了某种被侵犯后的压抑愤怒。

“教授你的办公室有门禁记录吗。”

“有。学校的门禁系统使用员工卡刷卡进入。昨晚凌晨一点五十八分有一张员工卡刷了我们楼层的门禁。”

“哪张员工卡。”

施泰纳停了两秒。

“IT部门的。卡号对应的持卡人马库斯·林德纳。”