邱兴华却是不慌不忙地又打开了&ldo;wps文字&rdo;程序，点击&ldo;文件&rdo;，下拉列表里应该显示最近打开的九个文档，此时也是空的。

&ldo;没辙了吧?&rdo;苏镜问道。

邱兴华此时懒得跟这个不正经的上司斗嘴，一本正经地说道：&ldo;你看右下角这个十字，他装了360，他清理痕迹了。

你说他闲着没事清理什么痕迹啊?这也太巧合了吧?所以，苏队长，你的推论是正确的，遗书不是雷风行写的，写遗书的肯定另有其人，他复制完之后，就把痕迹清理了一遍。

&rdo;

苏镜问道：&ldo;他难道把qq卸载了?&rdo;

&ldo;老大，qq做出那个艰难的决定之后，只维持了几天而已，两个早就可以兼容了。

&rdo;

&ldo;我知道，用你告诉?&rdo;

一直站在一旁的小胡插嘴说道：&ldo;其实还有个办法，可能查出到底有没有用过u盘。

&rdo;

苏镜眼前一亮，毕竟邱兴华的法子只能算是合理推测，而他需要的是证据。

&ldo;快说，怎么搞?&rdo;

&ldo;只是有可能，我不敢保证。

&rdo;

&ldo;你怎么屁话这么多?快点!&rdo;

&ldo;我想，那人用完u盘后可能直接把u盘拔出来了，而不会有耐心安全删除硬件，因为他当时刚杀了人，肯定要早点儿脱身。

这样的话，就能在电脑里留下痕迹。

&rdo;

&ldo;什么安全不安全的，你赶紧给我看看。

&rdo;

小胡走上前来，打开控制面板，点击&ldo;管理工具&rdo;，再打开&ldo;事件查看器&rdo;，左边显示出应用程序、安全性、系统和terexplorer四个选项，点击&ldo;系统&rdo;，右边立即列出一长串列表，小胡拖动列表扫描一眼，最后选中了一个警告文件，日期是今天，时间是上午八点十九分二十一秒，来源是ftdisk，分类是磁盘。

小胡说道：&ldo;就是这个了，这台电脑的确被人插过u盘，而且没有安全删除硬件，直接拔出来的。

看这时间，遗书的创建时间是八点十八分三十二秒，u盘被拔出来的时间是八点十九分二十一秒，那人复制遗书再拔出u盘只用了四十九秒，应该是很着急的。

&rdo;

苏镜好奇地双击警告项，电脑立即显示出详细信息：&ldo;系统未能将数据转储到事务日志。

可能出现损坏现象。