- г.Ульяновск: +7 927 270 50 10,
- +7 (8422) 30-04-67, +7 (8422) 30-03-92
- г.Уфа: +7 927 270 87 25, + 7 927 236 22 82,
Задачи исследования:
Объекты исследования:
Программно-компьютерная экспертиза
Задачи исследования:
Объекты исследования:
Информационно-компьютерная экспертиза
Задачи исследования:
Объекты исследования:
Вопросы, подлежащие разрешению:
- по программным продуктам:
1) Какие операционные системы установлены на представленном (системном блоке, жестком диске и т.п.)? При условии наличия операционных систем указать их основные параметры (дату установки, владельца, серийный номер, учетные записи пользователей).
2) Установлен ли на представленном (системном блоке, жестком диске и т.п.) программный продукт (AutoCAD)? Если «да», то указать его основные параметры установки (путь, откуда устанавливался программный продукт; на кого зарегистрирован; дата установки и т.д.).
Ответы о параметрах установки зависят от конкретного программного продукта.
3) Работоспособен ли, установленный на представленном (системном блоке, жестком диске и т.п.) программный продукт (AutoCAD)?
Ответ о работоспособности зависит от параметров конкретного программного продукта?
4) Кто является правообладателем, установленного на представленном (системном блоке, жестком диске и т.п.) программного продукта (AutoCAD)? Имеет ли установленный на представленном (системном блоке, жестком диске и т.п.) программный продукт (AutoCAD) признаки контрафактности? Если да, то указать, какие это программы и, каковы признаки их отличия от лицензионной продукции?
Ответ на данный вопрос требует предоставления эксперту лицензионного программного обеспечения той же версии, что и исследуемого программного обеспечения. Кроме того, отсутствие документов на приобретение программного продукта является признаком его контрафактности.
Определение стоимости программного обеспечения не входит в компетенцию эксперта.
- о времени работы пользователя за определенный период и работе в сети Интернет:
1) Имеются ли на представленном (системном блоке, жестком диске и т.п.) сведения о работе пользователя в период времени с … по …? Если «да», то указать какие это сведения?
2) Имеются ли на представленном (системном блоке, жестком диске и т.п.) сведения о выходе пользователя в сеть Интернет в период времени с … по …? Если «да», то указать какие это сведения?
3) Имеются ли на представленном (системном блоке, жестком диске и т.п.) сведения о посещении Интернет сайта (........ru) за период времени с … по …?
4) Какие Интернет ресурсы посещал пользователь представленного (системного блока, жесткого диска и т.п.) за период времени с … по …?
5) Имеется ли на представленном (системном блоке, жестком диске и т.п.) программные продукты, предназначенные для работы в сети Интернет? Если «да», то представить содержимое системных журналов данных программных продуктов на бумажном носителе или на компакт диске.
6) Имеется ли на представленном (системном блоке, жестком диске и т.п.) электронная переписка пользователя данного (системном блоке, жестком диске и т.п.) с другими пользователями сети Интернет (e-mail, ICQ, Skype и иных). Если «да», то представить содержимое данной переписки на бумажном носителе или на компакт диске.
7) Имеются ли на представленном (системном блоке, жестком диске и т.п.) сведения об Интернет-сайтах и адресах электронной почты: «.........ru», а также сведения о личных данных (логинах и паролях, ключах, прочих данных) следующих пользователей: «YYYYY», «ХХХХ»? Если «да», то представить данные сведения на бумажном носителе или на компакт диске.
- по поиску информации:
1) Имеется ли на представленном (системном блоке, жестком диске и т.п.) базы данных программного продукта «1С: Предприятие», зарегистрированные на организацию .........? Если «да», то скопировать данные базы на компакт диск.
2) Имеются ли на представленном (системном блоке, жестком диске и т.п.) файлы текстового или графического форматов, содержащие сведения об организации .........? Если «да», то указать основные свойства данных файлов (дату создания, дату последнего изменения, размер, контрольную сумму, маршрут расположения), а также представить данные файлы на компакт диске.
3) Имеются ли на представленном (системном блоке, жестком диске и т.п.) файлы, схожие по содержанию и расположению (текста, картинки) с содержимым прилагаемого документа?
4) Создавались ли на представленном (системном блоке, жестком диске и т.п.) файлы формата «*.doc, *.rtf, *.xls» 01.01.2011 года? Если «да», то указать основные свойства данных файлов (дату создания, дату последнего изменения, размер, контрольную сумму, маршрут расположения), а также представить данные файлы на компакт диске.
- по файлам видео формата:
1) Каков государственный регистрационный знак автомашины ........, представленной на компакт диске, в файле видео формата «............avi»? Сделать выборочную раскадровку данного видео файла в части видимости гос. регистрационного знака с лицевой и тыльной сторон автомашины.
- по снятию и подбору паролей к файлам:
1) Имеется ли на представленном (системном блоке, жестком диске и т.п.) пароль на загрузку операционной системы? Если «да», то прошу подобрать данный пароль, либо внести изменения в части его обнуления.
2) Имеется ли на представленном (системном блоке, жестком диске и т.п.) пароль на открытие файла-архива «........rar»? Если «да», то прошу подобрать данный пароль.
- по несанкционированному управлению системой и вредоносному программному обеспечению:
1) Имеются ли на представленном (системном блоке, жестком диске и т.п.) средства удаленного администрирования и управления сторонней операционной системой?
2) Имеются ли на представленном (системном блоке, жестком диске и т.п.) средства удаленного администрирования и управления операционной системой?
3) Имеется ли на представленных объектах для исследования предположительно вредоносное программное обеспечение? Если «да», то указать его свойства, принцип действия, способ проникновения в операционную систему и следы его действий? Если «да», то могло ли данное вредоносное программное обеспечение позволить злоумышленнику получать электронные ключи, либо логин\пароль к системе дистанционного банковского обслуживания сторонних пользователей либо организаций? Если «да», то указать каким образом?
Ответ на данный вопрос зависит от давности заражения системы, а также от разновидности вредоносного программного обеспечения.
4) Имеются ли на представленном (системном блоке, жестком диске и т.п.) следы несанкционированного доступа к сторонней системе, имеющей IP-адрес 172.172.172.172?
5) Имеются ли на представленном (системном блоке, жестком диске и т.п.) следы несанкционированного доступа из сторонней системы, имеющей IP-адрес 173.173.173.173?
6) Имеются ли на представленном (системном блоке, жестком диске и т.п.) сведения о личных данных сторонних пользователей, либо организаций (логинах и паролях, ключах, прочих данных)?
При постановке вопросов желательно консультироваться с экспертом.
