Исследование жесткого диска представленного на экспертизу системного блока и 49 лазерных дисков

Компьютерно-техническая экспертиза

Вариант № 1.

Обстоятельства дела:известны экспертам в объеме, изложенном в постановлении следователя о назначении экспертизы.

На экспертизу представлен:

Жесткий диск в корпусе из пластмассы белого цвета.

На разрешение экспертизы поставлены вопросы:

1. Содержатся ли в представленном жестком диске файлы, содержащие информацию о самих ООО, указанных ниже, банковских операциях, перечислении денежных средств со счетов или на счета фирм:

– ООО «ДЕСКОР», юридический адрес: 107000, г. Москва, Тверская 3-я, дом 10 стр. 3, генеральный директор Попов Валерий Николаевич; банковский счет № 40702810700000000123 к/с 30101810200000000456 БИК 044579456 в ООО «Коммерческий банк» г. Москва;

– ООО «РЕАЛ», юридический адрес: 107000 г. Москва, Матросская, д. 32 стр. 1, генеральный директор Горбунов Леонид Викторович, банковский счет № 40702810200000001234 к/с 30101810200000000456 БИК 044579456 в ООО «Коммерческий банк» г. Москва;

– ООО «ПРОМ», юридический адрес: г. Москва, пер. Дачный, дом 2 стр. 2, генеральный директор Назиров Вячеслав Семенович; банковский счет № 40702810700140000012 в Калининградском филиале «Стройбанк»;

– ООО «Траст1», юридический адрес: г. Москва, Ленинградский проспект, д. 91А, генеральный директор Шелест Екатерина Андреевна; банковский счет № 40702810700140000100 в Калининском филиале «Стройбанк»;

– ООО «Комтех», банковский счет 40702810300170000333, счет в Калининском филиале ОАО «Дельта-Банк» в г. Калинине;

– ООО «РЕЙНГРУПП», юридический адрес: г. Москва, ул. Охотный ряд, д. 7.

2. Содержатся ли в представленном жестком диске файлы, содержащие информацию о банковских операциях – перечислении денежных средств на счет в Рижском банке: AB Rigaus Bankas Ligar pr. 65, LT-1300 Riga, Latuva SWIFT CVVILT 2X Account 1231244171410.

3. Содержатся ли в представленном жестком диске файлы, содержащие информацию о счетах иностранных банков LITBUSINESSBANK, BANKYRS TRUST COMPANY NEW YORK, POLLAND AND POLLAND LLC и других, в том числе и корреспондентских.

4. Содержатся ли в представленном жестком диске файлы, содержащие информацию о SWIFT-сообщениях;

5. Содержатся ли в представленном жестком диске файлы, содержащие информацию о клиентах, пользовавшихся услугами сотрудников ЗАО «ЛЕКС» для перечисления денежных средств в банки за границу и обналичивания денежных средств – названия фирм, суммы, дата перевода, номер счета с которого переводились деньги и на какой счет и т.п.

6. Содержатся ли в представленном жестком диске файлы, содержащие информацию о прибыли, получаемой сотрудниками ЗАО «ЛЕКС» от обналичивания денежных средств и перевода денег для обращающихся клиентов.

7. Содержатся ли в представленном жестком диске файлы, содержащие информацию о компьютерных программах, используемых для перевода денежных средств, например «Клиент-банк-экспресс» или другие.

8. Содержатся ли в представленном жестком диске файл – записная книга с указаниями фамилий, телефонов, домашних адресов.

И С С Л Е Д О В А Н И Е

Вещественное доказательство поступило на экспертизу упакованным в черный полиэтиленовый пакет. Горловина пакета завязана шпагатом, концы которого заклеены отрезками белой бумаги с нанесенными красящим веществом черного цвета двумя оттисками круглой печати: «№ 2 Управление по борьбе с организованной преступностью * МВД РФ * при УВД Калининградской области».

При вскрытии из пакета был извлечен контейнер от Mobile Rack (устройства для быстрого подключения НМЖД) серого цвета. На верхней крышке контейнера красящим веществом красного цвета нанесен рисунок пятиконечной звезды. На левой боковой поверхности имеется наклейка со штрих-кодом и номером В 4719855372754556. Общий вид контейнера приведен на фото 1. Из контейнера извлечен накопитель на жестком магнитном диске (НМЖД) Fujitsu Model MPB3032AT, SER. NO 01219612. Внешний вид НМЖД приведен на фото 2.

Фото 1

Фото 2

Исследование НМЖД проводилось на стендовом компьютере (конфигурация: Intel Celeron 860 MHz, 128 Mb RAM, видеокарта 8 Mb, 2*HDD 20 Gb и 40 Gb, Windows 98; накопитель для чтения компакт-дисков 48х; установленное математическое обеспечение: операционная система (ОС) Microsoft Windows 98 русская версия, Internet Explorer 5, программные оболочки Windows Commander version 3.52, Norton Commander version 4.0, пакет программ Norton Utilities version 4.0, пакет программ Microsoft Office 97 SR-1, программа Kaspersky Anti Virus (AVP) версия 3.5.133.0, программа Adobe Photoshop version 5.0, программа ACDSee версия 4.0.1.0598, EasyRecovery Professional version 6.0).

НМЖД подключался к стендовой ПЭВМ в качестве дополнительного съемного диска. Загрузка операционной системы и запись файлов на исследуемый диск не производились. При этом установлено, что жесткий диск имеет следующую структуру:

Таблица 1

Номер раздела	Имя раздела	Размер раздела (Mb)	Файловая система	Занято (Mb)	Свободно (Mb)
	–	3090,9	FAT32	1081,4	2009,5

После этого была сделана полная копия представленного диска на второй жесткий диск стендового компьютера, диск отключен, а исследование информации проводилось на его полной копии.

Для ответа на поставленные вопросы НМЖД просматривался на предмет наличия на нем интересующей информации (в том числе и удаленной). Для восстановления удаленных файлов использовалась программа EasyRecovery Professional version 6.0. Так как не все файлы, восстанавливаемые данной программой, пригодны к использованию, то рассматривались только восстановленные неповрежденные файлы, которые могли быть безошибочно распознаны, как программным обеспечением, установленным на стендовый компьютер, так и программным обеспечением, имеющимся на исследуемом жестком диске. При этом установлено, что на жестком диске имеются файлы, частично содержащие искомую информацию. Они описаны в Таблице 2 и распечатаны в Приложении (стр. 1 - 47). Распечатка проводилась на принтере hp LaserJet 6L.

 

Таблица 2

№ п\п	Имя файла (включая путь)	Размер в байтах	Дата и время последнего изменения	Примечание	Номер вопроса, по которому имеется информация в описываемых файлах	№ стр. в Приложении
	tmp\shet-колон.xls		18.01.2002 10:49:42	Автор Калинина состоит из трех листов		1-3
	tmp\shet-fl.xls		18.01.2002 10:15:24	Автор Калинина состоит из трех листов		4-7
	win98\application data\microsoft\address book\voha.wab		18.03.2002 10:23:08	Файл адресной книги		8-9
	win98\temporary internet files\content.ie5\thuvk5i3\main_edit[1].html		27.02.2002 15:10:20		3, 7
	win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[1].html		06.03.2002 11:31:06		3, 7
	win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[2].html		15.03.2002 10:28:12	содержимое файла совпадает с содержимым файла win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[1].html	3, 7
	win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[3].html		15.03.2002 12:40:02	содержимое файла совпадает с содержимым файла win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[1].html	3, 7
	win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[4].html		18.03.2002 9:55:58	содержимое файла совпадает с содержимым файла win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[1].html	3, 7
	win98\temporary internet files\content.ie5\thuvk5i3\main_edit[2].html		19.03.2002 10:08:08		3, 7
	win98\temporary internet files\content.ie5\thuvk5i3\show[1].html		19.03.2002 10:08:40		2, 3, 4, 7	13-15
	win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[5].html		20.03.2002 9:22:46	содержимое файла совпадает с содержимым файла win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[1].html	3, 7
	win98\temporary internet files\content.ie5\jut48sz8\businessbank.lbb[1].html		27.02.2002 15:05:44
	win98\temporary internet files\content.ie5\jut48sz8\main_edit[1].html		28.02.2002 9:57:36		3, 7
	win98\temporary internet files\content.ie5\jut48sz8\show[1].html		28.02.2002 9:58:14		3, 4, 7	18-19
	win98\temporary internet files\content.ie5\jut48sz8\show[2].html		01.03.2002 10:19:38		3, 4, 7	20-21
	win98\temporary internet files\content.ie5\jut48sz8\main_edit[2].html		05.03.2002 9:44:28		3, 7
	win98\temporary internet files\content.ie5\jut48sz8\show[3].html		05.03.2002 9:44:54		2, 3, 4, 7	23-24
	win98\temporary internet files\content.ie5\jut48sz8\main_edit[3].html		15.03.2002 9:39:46		3, 7
	win98\temporary internet files\content.ie5\jut48sz8\show[4].html		15.03.2002 9:40:20		3, 4, 7	26-27
	win98\temporary internet files\content.ie5\jut48sz8\show[5].html		15.03.2002 10:29:20		3, 7
	win98\temporary internet files\content.ie5\jut48sz8\main_edit[4].html		15.03.2002 12:40:52		3, 7
	win98\temporary internet files\content.ie5\jut48sz8\main_edit[5].html		18.03.2002 9:56:20		3, 7
	win98\temporary internet files\content.ie5\jut48sz8\mainmenu[1].html		19.03.2002 10:08:00	содержимое файла совпадает с содержимым файла win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[1].html	3, 7
	win98\temporary internet files\content.ie5\jut48sz8\main_edit[6].html		20.03.2002 9:22:54		3, 7
	win98\temporary internet files\content.ie5\kkx529zh\mainmenu[1].html		27.02.2002 15:08:18	содержимое файла совпадает с содержимым файла win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[1].html	3, 7
	win98\temporary internet files\content.ie5\kkx529zh\mainmenu[2].html		28.02.2002 9:56:40	содержимое файла совпадает с содержимым файла win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[1].html	3, 7
	win98\temporary internet files\content.ie5\kkx529zh\main_edit[1].html		04.03.2002 9:56:26		3, 7
	win98\temporary internet files\content.ie5\kkx529zh\show[1].html		04.03.2002 9:56:40		3, 7
	win98\temporary internet files\content.ie5\kkx529zh\mainmenu[3].html		05.03.2002 9:44:14	содержимое файла совпадает с содержимым файла win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[1].html	3,7
	win98\temporary internet files\content.ie5\kkx529zh\main_edit[2].html		06.03.2002 11:31:38		3, 7
	win98\temporary internet files\content.ie5\kkx529zh\mainmenu[4].html		15.03.2002 9:39:34	содержимое файла совпадает с содержимым файла win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[1].html	3, 7
	win98\temporary internet files\content.ie5\kkx529zh\main_edit[3].html		15.03.2002 10:28:40		3, 7
	win98\temporary internet files\content.ie5\kkx529zh\show[2].html		15.03.2002 12:42:18		3, 4, 7	36-37
	win98\temporary internet files\content.ie5\kkx529zh\mainmenu[5].html		18.03.2002 16:03:16	содержимое файла совпадает с содержимым файла win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[1].html	3, 7
	win98\temporary internet files\content.ie5\kkx529zh\show[3].html		18.03.2002 16:07:00		2, 3, 4, 7	38-39
	win98\temporary internet files\content.ie5\kx2r4fax\main_edit[1].html		01.03.2002 10:18:42		3, 7
	win98\temporary internet files\content.ie5\kx2r4fax\mainmenu[1].html		04.03.2002 9:56:12	содержимое файла совпадает с содержимым файла win98\temporary internet files\content.ie5\thuvk5i3\mainmenu[1].html	3, 7
	win98\temporary internet files\content.ie5\kx2r4fax\show[1].html		06.03.2002 11:33:20		3, 4, 7	41-42
	win98\temporary internet files\content.ie5\kx2r4fax\show[2].html		18.03.2002 9:57:10		3, 4, 7	43-44
	win98\temporary internet files\content.ie5\kx2r4fax\main_edit[2].html		18.03.2002 16:04:44		3, 7
	win98\temporary internet files\content.ie5\kx2r4fax\show[3].html		20.03.2002 9:23:06		3, 4, 7	46-47
	win98\Главное меню\Программы\КлиентБанк Экспресс\Клиент-Банк.lnk		29.11.2001 9:02:10	Является ярлыком (содержит ссылку) файла F:\Bclient\Bclient2.exe Файл с таким именем на исследуемом диске отсутствует.

Примечание: В подкаталогах каталога temporary internet files сохраняются WEB-страницы и связанные с ними файлы, загруженные из Internet.

 

При сравнении файлов, описанных в п.п. 4–41 Таблицы 2 между собой, установлено что:

– все файлы расположены в различных подкаталогах каталога temporary internet files;

– все файлы имеют одинаковые расширения *.html;

– содержат ссылки на файлы форматов *.gif и *.jpg, имеющие одинаковые названия;

– элементы изображения, отображаемые при просмотре этих файлов через Web-броузер Internet Explorer 5 совпадают по форме, взаиморасположению, цветовой гамме.

Вышесказанное позволяет сделать вывод о том, что данные файлы являются результатом работы одного программного продукта, расположенного на одном из ресурсов сети Internet.

При осмотре данных файлов с помощью Web-броузера Internet Explorer 5 установлено, что в:

– наименованиях пунктов меню, подменю, диалоговых полей;

– диалоговых полях;

– отчетных формах

(см. Приложение стр. 10 - 47) содержится информация, позволяющая отнести данный программный продукт к программным продуктам, предоставляющим банковские услуги через Internet.

 

Таким образом, на представленном жестком диске имеются:

– файлы содержащие информацию об ООО «ТРАСТ1», ООО «Комтех» и ООО «РЕЙНГРУПП». Они описаны в Таблице 2 (п.п. 1, 2) и распечатаны в Приложении (стр. 1 - 7);

– файлы содержащие информацию о перечислении денежных средств на счет в банке: AB Rigaus Bankas. Они описаны в Таблице 2 (п.п. 10, 17, 35) и распечатаны в Приложении (стр. 13 – 15, 23 –24, 38 -39);

– файлы содержащие информацию о счете банка POLLAND AND POLLAND LLC. Они описаны в Таблице 2 (п.п. 4 - 11, 13 - 41) и распечатаны в Приложении (стр. 10 – 15, 17 - 47);

– файлы содержащие информацию о SWIFT-сообщениях. Они описаны в Таблице 2 (п.п. 10, 14, 15, 17, 19, 33, 35, 38, 39, 41) и распечатаны в Приложении (стр. 13 - 15, 18 - 21, 23 - 24, 26 - 27, 36 - 37, 38 - 39, 41 - 44, 46 - 47);

– файлы, содержащие информацию о программном продукте, предоставляющем банковские услуги через Internet (Они описаны в Таблице 2 (п.п. 4 - 41) и распечатаны в Приложении (стр. 10 - 47));

– файл Клиент-Банк.lnk, содержащий ссылку на файл F:\Bclient\Bclient2.exe. Он описан в Таблице 2 (п.п. 42);

– файл, содержащий имена и адреса электронной почты. Он описан в Таблице 2 (п.п. 3) и распечатан в Приложении (стр. 8 - 9).

Файлы, содержащие информацию о клиентах, пользовавшихся услугами сотрудников ЗАО «ЛЕКС» для перечисления денежных средств в банки за границу и обналичивания денежных средств не обнаружены.

Файлы, содержащие информацию о прибыли, получаемой сотрудниками ЗАО «ЛЕКС» от обналичивания денежных средств и перевода денег для обращающихся клиентов не обнаружены

В Ы В О Д Ы

1. На представленном жестком диске имеются файлы, содержащие информацию об ООО «ТРАСТ1», ООО «Комтех» и ООО «РЕНГРУПП». Они описаны в Таблице 2 (п.п. 1, 2) и распечатаны в Приложении (стр. 1 - 7).

2. На представленном жестком диске имеются файлы, содержащие информацию о перечислении денежных средств на счет в банке: AB Rigaus Bankas. Они описаны в Таблице 2 (п.п. 10, 17, 35) и распечатаны в Приложении (стр. 13 – 15, 23 –24, 38 -39).

3. На представленном жестком диске имеются файлы, содержащие информацию о счете банка POLLAND AND POLLAND LLC. Они описаны в Таблице 2 (п.п. 4 - 11, 13 - 41) и распечатаны в Приложении (стр. 10 – 15, 17 - 47).

4. На представленном жестком диске имеются файлы, содержащие информацию о SWIFT-сообщениях. Они описаны в Таблице 2 (п.п. 10, 14, 15, 17, 19, 33, 35, 38, 39, 41) и распечатаны в Приложении (стр. 13 - 15, 18 - 21, 23 - 24, 26 - 27, 36 - 37, 38 - 39, 41 - 44, 46 - 47).

5. Файлы, содержащие информацию о клиентах, пользовавшихся услугами сотрудников ЗАО «ЛЕКС» для перечисления денежных средств в банки за границу и обналичивания денежных средств не обнаружены.

6. Файлы, содержащие информацию о прибыли, получаемой сотрудниками ЗАО «ЛЕКС» от обналичивания денежных средств и перевода денег для обращающихся клиентов не обнаружены.

7. На представленном жестком диске имеются:

– файлы, содержащие информацию о программном продукте, предоставляющем банковские услуги через Internet (Они описаны в Таблице 2 (п.п. 4 - 41) и распечатаны в Приложении (стр. 10 - 47)).

– файл Клиент-Банк.lnk, содержащий ссылку на файл F:\Bclient\Bclient2.exe. Он описан в Таблице 2 (п.п. 42).

8. На представленном жестком диске имеется файл, содержащий имена и адреса электронной почты. Он описан в Таблице 2 (п.п. 3) и распечатан в Приложении (стр. 8 - 9).

Вариант № 2.

На экспертизу представлены:

1. Системный блок, изъятый у Горелова А.А.
2. Сканер «HP ScanJet 2200c», изъятый у Горелова А.А.
3. Принтер «HP DeskJet 920c» и образцы бумаги, изъятые у Кротова А.В.
4. 48 лазерных дисков, изъятых у Горелова А.А.
5. Денежные купюры достоинством 50 и 100 рублей, изъятые в магазинах на территории г. О-во, всего 6(шесть) штук.

На разрешение экспертизы поставлены вопросы:

9. Содержат ли представленные на исследование жесткий диск системного блока и лазерные диски программное обеспечение, предназначенное для ввода, обработки и печати на бумаге графических многоцветных изображений?

10. Имеется ли на магнитном носителе представленного системного блока и на лазерных дисках информация с изображением денежных билетов либо их фрагментов?

11. Если имеются, то не использовались ли при изготовлении представленных денежных билетов и изображений денежных билетов, имеющихся на жестком диске системного блока, один образец (оригинал) денежного билета?

12. Одинаковы ли бумага, на которой изготовлены данные денежные купюры и бумага, изъятая у Кротова А.В. и представленная на исследование?

13. Какими красящими материалами выполнены представленные на экспертное исследование денежные знаки?

14. Одинаковы ли по красителям красящие материалы, которыми выполнены, предоставленные на исследование денежные билеты и красящие материалы, находящиеся в картриджах предоставленного на исследование принтера?

И С С Л Е Д О В А Н И Е

Вещественные доказательства поступили на исследование упакованными в:

— прямоугольную картонную коробку светло-коричневого цвета 21,5х57х38 см (высота х ширина х глубина). Верх и боковые стороны коробки заклеены фрагментами прозрачной липкой ленты. На верхней стороне коробки имеется рукописная надпись, выполненная красящим веществом черного цвета: «Коробка № 1 Системный блок компьютера, изъятый у Горелова А.А. 15.08.2002 г. Понятые: 1. (подпись) 2. (подпись)». Дополнительно верх и боковая сторона коробки заклеены двумя полосами белой бумаги, на которые нанесены оттиски печатей: «Для пакетов *Отдел внутренних дел г. О-во Московской области * МВД РФ», выполненные красящим веществом фиолетового цвета;

— цветную прямоугольную картонную коробку 41х56х13 см (высота х ширина х глубина) из под сканера hp scanjet 2200c. Верх и боковые стороны коробки заклеены фрагментами прозрачной липкой ленты. На одну из боковых сторон коробки с помощью прозрачной липкой ленты прикреплен отрезок белой бумаги с тремя подписями, выполненными красящим веществом черного цвета и оттиском печати «Для справок *Отдел внутренних дел г. О-во Московской области * МВД РФ», выполненной красящим веществом фиолетового цвета;

— прямоугольную картонную коробку светло-коричневого цвета 23,5х46,5х28 см (высота х ширина х глубина) с надписями и рисунками на боковых сторонах розового цвета. Верх и боковые стороны коробки заклеены фрагментами прозрачной липкой ленты. На верхней стороне коробки имеется рукописная надпись, выполненная красящим веществом черного цвета: «Коробка № 3 28.08.2002 г. коробка № 3 – принтер “ hp deskjet 920c “, изъятый у Кротова Антона Васильевича Понятые: 1. (подпись) 2. (подпись)». Дополнительно верх и боковая сторона коробки заклеены двумя полосами белой бумаги, на которые нанесены оттиски печатей: «Для пакетов *Отдел внутренних дел г. О-во Московской области * МВД РФ», выполненные красящим веществом фиолетового цвета;

— прямоугольную картонную коробку светло-коричневого цвета 17,5х33,5х23 см (высота х ширина х глубина) с надписями и рисунками на боковых сторонах синего цвета. Верх и боковые стороны коробки заклеены фрагментами прозрачной липкой ленты. На верхней стороне коробки имеется рукописная надпись, выполненная красящим веществом черного цвета: «Коробка № 4 Лазерные диски, изъятые у Горелова 15.08.2002 г. Понятые: 1. (подпись) 2. (подпись)». Дополнительно верх и боковая сторона коробки заклеены двумя полосами белой бумаги, на которые нанесены оттиски печатей: «Для пакетов *Отдел внутренних дел г. О-во Московской области * МВД РФ», выполненные красящим веществом фиолетового цвета.

Упаковка обеспечивает сохранность вещественных доказательств от несанкционированного доступа.

При вскрытии из коробки № 1 извлечен системный блок в корпусе типа Mini Tower 35х20,5х44 см серого цвета. На передней панели системного блока имеется трехцветная наклейка (цвета: серый, зеленый, черный) с надписью: «AMD Duron processor», две кнопки (включения/выключения и перезагрузки), два светодиодных индикатора, три слота для установки 5,25” накопителей (в верхний установлен накопитель для чтения CD-дисков), два слота для установки 3,5” накопителей (в верхний установлен дисковод для 3,5” гибких магнитных дисков). На задней панели размещены разъемы интерфейсных устройств и эл. питания, в местах установки плат расширения отсутствуют две заглушки. На верхнюю часть задней панели и частично боковых панелей наклеен отрезок белой бумаги, на который красящим веществом черного цвета нанесены подписи и красящим веществом фиолетового цвета печати: «Для справок *Отдел внутренних дел г. О-во Московской области * МВД РФ». Внешний вид передней и задней панелей системного блока приведен на фото 1.

Визуальным осмотром установлено, что в системном блока имеется системная плата GA-7ZX № 3892В762, в AGP-слот которой установлена видеокарта MS-8817, в один из трех DIM-слотов установлен модуль оперативной памяти, накопитель на жестких магнитных дисках Seagate Barracuda ATA IV Model ST340016A Serial Number: 3HS2P6QS. Из накопителя для чтения СD-дисков извлечен СD-ROM (его внешний вид и описание приведены в Таблице 1 под № 49).

При включении системного блока (без жесткого магнитного диска) и просмотре информации, выводимой на экран монитора в процессе автоматического тестирования компьютера и параметров конфигурации компьютера программой настройки конфигурации SETUP установлено следующее: видеокарта NVIDIA GeForce2 32 Mb; AMIBIOS Released 10/26/2000; Processor AMD-Duron (tm) –750 MHz; Memory 131072 Kb (128 Mb); системная дата отстает от текущей на 656 дней; системное время опережает текущее на одиннадцать часов двадцать пять минут.

 

Фото 1

Из второй коробки извлечены: сканер hp scanjet 2200c с серийным номером CN2181517Z и системная плата 7KTA1/E (фото 2-3).

фото 2

 

фото 3

 

Из коробки № 3 извлечен принтер hp deskjet 920c с серийным номером HU2342P2DC (фото 4).

фото 4

 

Из коробки № 4 извлечены 48 лазерных дисков, упакованных в 35 стандартных пластиковых коробок, 4 стандартных конверта. Для удобства дальнейшего описания лазерные диски, пластиковые коробки и конверты были пронумерованы. Номера наносились с помощью маркера для лазерных дисков зеленого цвета. Номера на пластиковых коробках и конвертах соответствуют номерам на вложенных в них дисках. Описание и внешний вид лазерных дисков приведены в Таблице 1.

Таблица 1

№ диска	Внешний вид упаковки	Внешний вид лазерного диска	Примечание
			СD-R
		CD-ROM

 

 

№ диска	Внешний вид упаковки	Внешний вид лазерного диска	Примечание
			CD-ROM
		CD-ROM
			CD-ROM
		CD-ROM

 

 

№ диска	Внешний вид упаковки	Внешний вид лазерного диска	Примечание
			CD-ROM
			CD-ROM
			CD-R
		CD-ROM

 

№ диска	Внешний вид упаковки	Внешний вид лазерного диска	Примечание
			CD-ROM
			CD-ROM
			CD-ROM
			CD-ROM

 

№ диска	Внешний вид упаковки	Внешний вид лазерного диска	Примечание
			CD-ROM
			CD-ROM
			CD-ROM
			CD-ROM

 

№ диска	Внешний вид упаковки	Внешний вид лазерного диска	Примечание
			CD-ROM
			CD-ROM
			CD-ROM
			CD-ROM

 

№ диска	Внешний вид упаковки	Внешний вид лазерного диска	Примечание
			CD-ROM
			CD-ROM
			CD-ROM

 

№ диска	Внешний вид упаковки	Внешний вид лазерного диска	Примечание
			CD-ROM
		CD-ROM
		CD-ROM
			CD-ROM

 

№ диска	Внешний вид упаковки	Внешний вид лазерного диска	Примечание
			CD-ROM
			CD-ROM
			CD-ROM
			CD-ROM

 

№ диска	Внешний вид упаковки	Внешний вид лазерного диска	Примечание
			CD-ROM
			CD-ROM
			CD-ROM
			CD-ROM

 

№ диска	Внешний вид упаковки	Внешний вид лазерного диска	Примечание
			CD-ROM
			CD-ROM
			CD-ROM
		CD-ROM

 

№ диска	Внешний вид упаковки	Внешний вид лазерного диска	Примечание
			CD-ROM
			CD-ROM
		CD-ROM
			CD-ROM

 

№ диска	Внешний вид упаковки	Внешний вид лазерного диска	Примечание
			CD-ROM
		CD-ROM
			CD-ROM
	Извлечен из накопителя для СD дисков системного блока		CD-ROM

 

Ножницы поступили на исследование в коричневом крафтовом конверте размером 157 х 230 мм. С оборотной стороны на конверте имеются рукописные записи: «Конверт № 5. Ножницы, изъятые в ходе выемки 03.09.02г. у Гореловой В.С.», подписи понятых и следователя, выполненные красящим материалом черного цвета. Клапаны конверта заклеены листом белой бумаги размером 40 х 40 мм ( + 2 мм ) с оттиском печати «1 управление восьмого главного управления * МВД РОССИИ * Для пакетов II», выполненным красящим материалом сине-фиолетового цвета. Так как вопросов связанных с исследованием ножниц следователем не поставлено, конверт № 5 не вскрывался.

Бумага поступила на исследование в коричневом крафтовом конверте размером 230 х 323 мм. С оборотной стороны на конверте имеются рукописные записи: «Конверт № 6. Бумага, изъятая при осмотре у Кротова А.В. 15.08.02г.», выполненные красящим материалом черного цвета. Клапаны конверта заклеены листом белой бумаги размером 45 х 60 мм с оттиском печати «Отдел внутренних дел г. О-во Московской области * МВД РФ * Для справок », выполненным красящим материалом сине-фиолетового цвета. Оттиск скреплен тремя неразборчивыми подписями, выполненным красящим материалом темно-синего цвета. Упаковка конверта не нарушена. При вскрытии в конверте обнаружены 25 листов белой бумаги формата А4 (210 х 297 мм).

Денежные билеты достоинством 100 рублей ьс 5310330, оХ 2408814 (3шт.) и достоинством 50 рублей зК 9676329 (2шт.) поступили на исследование без упаковки после исследования способа нанесения изображений. Описание упаковки денежных билетов дано в заключении эксперта № 6063э/1 от 05.11.2002г.

Исследование жесткого диска представленного на экспертизу системного блока и 49 лазерных дисков

(проводил эксперт И.И. Иванов)

Исследование жесткого диска представленного на экспертизу системного блока и 49 лазерных дисков проводилось на стендовом компьютере (конфигурация: Intel Celeron 860 MHz, 128 Mb RAM, видеокарта 8 Mb, 2*HDD 20 Gb и 40 Gb, Windows 98; накопитель для чтения компакт-дисков 48х; установленное математическое обеспечение: операционная система (ОС) Microsoft Windows 98 русская версия, программные оболочки Windows Commander version 3.52, Norton Commander version 4.0, пакет программ Norton Utilities version 4.0, пакет программ Microsoft Office 97 SR-1, программа Kaspersky Anti Virus (AVP) версия 3.5.133.0, программа Adobe Photoshop version 5.0, программа ACDSee версия 4.0.1.0598, EasyRecovery Professional version 6.0).

Жесткий диск, представленного системного блока подключался к стендовой ПЭВМ в качестве дополнительного съемного диска. Загрузка операционной системы и запись файлов на исследуемый диск не производились. При этом установлено, что жесткий диск имеет следующую структуру:

Таблица 2

Номер раздела	Имя раздела	Размер раздела (Mb)	Файловая система	Занято (Mb)	Свободно (Mb)
	–	9 546,4	FAT32	2 567,0	6 979,4
	–	14 307,9	FAT32	1 648,9	12 658,9
	–	14 307,9	FAT32	13 775,7	532,1

После этого была сделана полная копия представленного диска на второй жесткий диск стендового компьютера, диск отключен, а исследование информации проводилось на его полной копии. Исследование лазерных дисков проводилось при помощи накопителя для чтения компакт-дисков стендового компьютера.

Для ответа на вопрос: «Имеется ли на магнитном носителе представленного системного блока и на лазерных дисках информация с изображением денежных билетов либо их фрагментов?» жесткий диск и лазерные диски просматривались на предмет наличия на них различной графической информации (в том числе и удаленной). Для восстановления удаленных файлов использовалась программа EasyRecovery Professional version 6.0. Так как не все файлы, восстанавливаемые данной программой, пригодны к использован