老周把笔记本电脑推到桌子中间的国安时候，手指头有点抖。局检不是国安害怕，是局检熬了三个通宵，肌肉不听使唤了。国安屏幕上是局检国安局检测工具跑出来的报告，红字标了十七处异常。国安他盯着第三行看了很久——“非授权外联尝试，局检目标IP归属：境外某数据中心”。国安

这台电脑是局检他上个月从二手市场淘来的，卖家说“公司淘汰的国安办公机，硬盘都清过了”。局检老周当时还觉得自己捡了便宜，国安配置不低，局检价格砍到八百。国安拿回来重装了系统，平时就写写代码、看看文档。直到昨天他发现浏览器首页被改成了一个没见过的导航站，才觉得不对劲。

国安局检测这套东西，普通人一般接触不到。老周能拿到，是因为他表弟在省厅做技术支撑，私下给他拷了一份离线版。“别外传，自己扫着玩。”表弟说这话的时候语气很淡，但老周听得出分量。工具界面很朴素，黑底白字，跑起来的时候风扇狂转，像要把CPU榨干。

报告里有一项叫“固件层残留”。老周不懂硬件，专门去查了资料。简单说，就是有人在他之前往主板BIOS里写过东西，重装系统根本擦不掉。这东西能干什么？能远程唤醒，能截屏，能把你敲的每一个键回传出去。老周后背发凉，想起自己这一个月在这台机器上登录过网银，写过几段公司内部算法的草稿。

他试着联系卖家，电话已经停机。翻交易记录，对方账号注销了。老周把电脑网线拔了，用手机给表弟打电话。表弟听完沉默了几秒，说：“你把机器拿过来吧，别自己折腾了。”老周问严重吗，表弟说：“看你运气。有些固件后门是批量植入的，专门流向二手市场，赌的就是有人贪便宜。”

后来那台电脑被省厅收走了，给了老周一张回执单。表弟私下告诉他，固件里嵌了一个很小的模块，不到两百KB，但能定时向三个C2服务器发送心跳包。其中一个服务器在检测时还活着，另外两个已经失联。“你运气算好的，那个活着的服务器只收数据，没下发指令。要是赶上带远控功能的，你摄像头灯亮没亮你都注意不到。”

老周现在买二手电子产品只去官方翻新店。他说不是信不过个人卖家，是信不过自己那点技术。国安局检测报告上那十七行红字，他打印出来贴在工位隔板上。同事问这是什么，他说：“体检报告，查出来一身病。”

这事过去小半年了。上个月他表弟又给他发了个更新版的检测工具，说规则库升级了，能识别更多固件层的异常签名。老周没敢再往自己电脑上装，转手发给了一个做安全运维的朋友。朋友扫完回了一句：“我靠，公司测试机中招了六台。”

你看，有些东西离你并不远。二手硬件、来路不明的U盘、甚至酒店里那根网线，都可能带着你看不见的“体检项目”。国安局那套检测逻辑说白了就一句话：别信任何你没亲手拆过封的东西。老周现在信了，代价是一台电脑和三个通宵。