寫字樓文件失竊案的二次排查陷入僵局時，夏天正對著陳默的審訊記錄發(fā)愁。
雖然陳默承認(rèn)了偷偷拷貝文件的行為，但關(guān)于
u
盤丟失的細(xì)節(jié)，始終缺乏直接證據(jù)
——
地鐵監(jiān)控因角度問題，未能拍到
u
盤掉落的瞬間，也無法確認(rèn)是否被張明撿到。
就在這時，手機(jī)里的偵探交流群突然彈出一條消息，是柯南發(fā)來的，還附帶一個
“放大鏡找線索”
的卡通表情：“群主叔叔！既然陳默說把文件存在了
u
盤里，那可以檢查李然經(jīng)理電腦的
usb
接口使用記錄呀！每插入一個
u
盤，電腦都會留下設(shè)備識別記錄，包括插入時間、u
盤的設(shè)備
id，說不定能找到陳默插入
u
盤的記錄，還能確認(rèn)有沒有其他陌生
u
盤插入過！”
夏天眼前一亮，他此前只關(guān)注了電腦的遠(yuǎn)程連接記錄，卻忽略了最基礎(chǔ)的
usb
接口使用痕跡。
他立刻拿起對講機(jī)，呼叫技術(shù)人員：“立刻返回‘創(chuàng)科未來’公司，重點(diǎn)檢查李然電腦的
usb
接口使用日志，提取所有設(shè)備插入記錄，尤其是案發(fā)前后
24
小時內(nèi)的！”
技術(shù)人員迅速趕回現(xiàn)場，將李然的電腦接入專業(yè)設(shè)備，開始讀取
usb
接口的使用日志。
半小時后，技術(shù)人員傳來消息：“夏警官，有重大發(fā)現(xiàn)！在案發(fā)前
1
小時，也就是昨晚
10
點(diǎn)，李然的電腦有過一次陌生
u
盤插入記錄，設(shè)備
id
顯示為某品牌普通
u
盤，不是李然常用的辦公
u
盤；
更關(guān)鍵的是，在昨晚
8
點(diǎn)
15
分，還有另一個
u
盤插入過，設(shè)備
id
我們查了，是公司實(shí)習(xí)生陳默領(lǐng)用的辦公
u
盤！”
“兩個
u
盤？”
夏天心里一動，立刻讓技術(shù)人員將兩個
u
盤的設(shè)備
id
和插入時間整理成表格。
表格顯示：陳默的
u
盤插入時間為昨晚
8
點(diǎn)
15
分，正是他加班協(xié)助李然整理資料的時段，插入時長約
10
分鐘；陌生
u
盤插入時間為昨晚
10
點(diǎn)，插入時長
5
分鐘，期間有文件讀取和寫入的操作記錄，與張明遠(yuǎn)程連接電腦的時間高度吻合。
“這就對了！”
夏天激動地拍了下桌子，“陳默在