挂断。

陈平放锁好办公室，下楼，发动车子。

从工信厅到芯火实验室十七分钟车程。赶到的时候，顾维桢已经带着三个核心组员在搬运SH~X02。银色机柜被固定在减震托架上，外罩防静电薄膜，四角贴了温湿度监测贴片。

特警的车比陈平放预计的还快。两辆黑色越野停在实验楼南门，四名便装特警下车，领队的是个三十出头的短寸男人，胸口别着不显眼的徽章。

“陈厅长，赵厅长交代了，全程听您指挥。”

陈平放点了下头，转向顾维桢。

“带几个人？”

“加上我四个。小周负责固件分析，老赵搞网络取证，小林做系统恢复预案。”

“够不够？”

顾维桢拍了拍机柜侧板，手掌落下去很稳。

“如果是AetherX~7200的已知漏洞族群，够。”

一行人分乘三辆车赶往南州高铁站。林少锋提前联系了铁路部门，专列通道的票已经买好，包厢也留出了放设备的空间。

晚上九点十一分，列车开出南州站。

陈平放坐在包厢靠窗的位置，膝盖上放着张守诚传过来的系统架构图。苏江省电网调度中心用的是星辰二号系统，核心处理节点都搭载AetherX~7200，总共十六台服务器，分布在三个机房。攻击发生后，调度系统的自动负载均衡模块反复崩溃重启，导致兴州市北部工业区已经轮流限电两天。

顾维桢从对面座位凑过来，指着架构图右下角一个标注。

“这个位置。远程维护接口。AetherX~7200的固件里有一个未公开的调试端口，出厂时默认关闭，但可以通过特定的固件升级包激活。”

“跟芯火演示时模拟的第三轮攻击同源？”

“逻辑链路几乎一致。但有一点不同，苏江那边的攻击持续了七十二小时还没停，说明攻击方选择长期驻留，不是那种打一波就跑的。这不是一般的APT，是有人在系统里长期驻留。”

陈平放把架构图折起来，塞进夹克内袋。

列车过了临安站，窗外的城市灯火变得零星。顾维桢团队的三个年轻人在隔壁包厢调试便携诊断终端，键盘声细密的穿过车厢连接处的门缝。

凌晨六点四十分，列车进兴州站。