病毒的執行機理大概是長期隱藏在ram之中。
這樣一來，即使是防毒軟體掃描，也不可能在硬盤裡發現可疑的檔案。
不過陳青峰的程式當初製作的時候，也考慮到了一些特殊的需求，雖然一開始只是檔案瀏覽器，但是後來為了適配病毒，他的程式加入了對硬體區的掃描。
這也是為什麼陳青峰可以利用自己寫的程式發現這個病毒的原因。
這個過程說起來複雜，但簡單的說，就是病毒只執行在記憶體裡，不會在硬碟檔案裡留下任何的痕跡，一旦系統關閉，它就會躲到類似於bios之類的地方。
等到系統重新啟動完畢之後，又會在記憶體中佔有一定的區域。
不過，這個病毒也不是完全沒有破綻。
雖然它會刪除檔案，但是可能是為了適應病毒釋放者的需求，所以檔案一般會儲存幾天。
陳青峰看到設定的時間大概是七十二小時。
檔案只有在管理員許可權下才可以看到，而且還是隱藏檔案。
七十二小時之後自動銷燬，連同系統日誌也會打發的毫無蹤跡。
如此精密的一個系統，確實讓陳青峰大開眼界。
……
陳青峰找涉密單位的人要來了值班表。
七十二小時，也就是說大概是三天一個輪迴，而資訊部門值班的人數眾多，大概是十九天一個迴圈。
這樣看來，值班表和檔案刪除的規律之間並沒有必然的聯絡。
……
晚上，公安局的調查人員留在了現場，陳青峰吃完飯，公安局的工作人員又來拜訪他。
然後就請他來到了辦公室這邊，檢視起了關於這個案子最新的調查結果。
“陳老師，我們在現場，勘察了一遍，初步發現，死者留下的鞋子底下的泥土和籃球場那邊留下的泥土差不多，另外我們在死者的身上，發現了一處特殊的傷痕！”
“什麼傷害？”
“大概是在頸部的位置，我們在這裡發現了兩個黑點，初步判斷可能是電擊槍留下來的傷口。”
陳青峰看著傷口上的痕跡，很明顯死者是被人在樓頂上用電擊槍打暈之後首接扔下來的。
這樣一來，死者的死亡方式就初步的查清楚了。
為了誤導警方的調查，兇手留下了自己的鞋。
不過問題就在於死者的腳上的鞋子為什麼要被拿走？
這就是問題所在了，現在，正式的調查需要查清楚這些情況！
陳青峰想了想，決定應該找這家涉密單位的負責人和公安局的同志一起坐下來，商量一下到底該如何處理這個案子。
。容的涉些一有中其為因，道知不人的門部安公是但，人的節細子案個這道知最是在現峰青陳
。向方查調的們他導誤會就能可很麼那，握掌員人的案辦被不容些這果如
。作工鎖枷著帶員人的案辦希不可峰青陳
