Файл: Forensics-06.pdf

Например, иллюстрация на странице 10 – это результат отображения

некоторых атрибутов файла средствами операционной системы. Строчка
«авторские права...» является лишь частью контента (ресурсов) файла
«Photoshop.exe». Ее можно рассматривать как признак принадлежности
авторских прав или как уведомление о таких правах. Но эксперт этого не
объясняет. Он категорично утверждает «правообладатель – компания
«Adobe», после чего приводит иллюстрацию, которую неспециалист мо
жет воспринять как подтверждение. Иными словами, отсутствие подпи
сей к иллюстрациям вводит в заблуждение.

301

Компьютернотехническая экспертиза

300

Н.Н. Федотов

Форензика – компьютерная криминалистика

303

Компьютернотехническая экспертиза

302

Н.Н. Федотов

Форензика – компьютерная криминалистика

305

Компьютернотехническая экспертиза

Определение стоимости программ (прав на их использование) в соот

ветствии с ценой является ошибкой. Тем более что из различных цен взя
та розничная, то есть максимальная.

Есть подозрение, что эксперт вообще не видит разницы между ценой

и стоимостью. В тексте эти термины употребляются как синонимы.

304

Н.Н. Федотов

Форензика – компьютерная криминалистика

Автор сомневается, может ли данное заключение служить отрицатель

ным примером для разбора возможных ошибок эксперта. Скорее, стоит
вести речь не об ошибках, а о тенденциозности и ангажированности экс
перта.

Тем не менее на основе этого примера сформулируем перечень типич

ных ошибок при назначении и проведении КТЭ:

●

недопустимые вопросы перед экспертом (см. главу «Неприемлемые
вопросы»);

●

содержащееся в формулировке вопроса неявное утверждение;

●

проведение техническим экспертом оценочной деятельности (эконо
мической экспертизы);

●

проведение техническим экспертом экспертизы по установлению ав
тора (автороведческой экспертизы) или правообладателя;

●

использование экспертом сравнительных образцов, полученных из
неуказанного источника, вопреки установленному УПК порядку;

●

путаница вредоносных программ и программ для обхода технических
средств защиты авторских прав [21, 70, 81].

Промежуточный пример

Приведенное ниже заключение автор мог бы охарактеризовать как

добросовестное, но проведенное без должной тщательности и без ис
пользования специальных технических средств.

307

Компьютернотехническая экспертиза

Разберем выводы эксперта.
Целый раздел заключения эксперта посвящен анализу программ для об

хода технических средств защиты авторских прав. Эксперт ошибочно объяв
ляет их вредоносными программами. Это утверждение не основано на зако
не, поскольку такие программы не приводят заведомо к несанкционирован
ному копированию, модификации или уничтожению информации [21, 81].
А такая программа, как генератор ключей активации, вообще не приводит к
копированию, модификации или уничтожению какойлибо информации.

При поиске признаков контрафактности копии ОС «Windows», кото

рая инсталлирована на исследуемом НЖМД, эксперт приводит един
ственный такой признак, дословно: «факт возможной установки данной
операционной системы с представленного на экспертизу компактдиска»
(с. 8). Такой же, единственный признак контрафактности эксперт указы
вает для продукта «Photoshop» (с. 11). Других признаков контрафактнос
ти экземпляров этих программ эксперт не указывает. Однако в выводах
(с. 15) при указании признаков контрафактности написано «установка
программных продуктов с компактдисков», а слово «возможная» пропа
ло. Итак, вывод относительно контрафактности «Windows» и «Photoshop»
сформулирован экспертом категорично, хотя он основан на единствен
ном признаке, который носит предположительный характер.

Оценка стоимости. Здесь эксперт исправил ошибку следователя, ко

торый ошибочно поставил вопрос об ущербе. Эксперт же отвечает на
вопрос не об ущербе, а о стоимости прав на использование произведений.

Но оценка стоимости прав на использование соответствующих прог

рамм для ЭВМ может производиться в ходе экономической или товаро
ведческой экспертизы. КТЭ не может дать такую оценку.

Кроме того, эксперт допустил ошибку, взяв цену на продукт

«AutoCad» из справочника цен. Этот продукт имеет множество версий и
несколько вариантов лицензий для разных условий его использования.
Соответственно, нет и не может быть единой цены на этот продукт. Для
данного уголовного дела ошибка эксперта усугубляется еще и тем, что ли
цензия на «AutoCad» предусматривает период бесплатного его использо
вания, так называемое «trial use», или пробное использование. В этом ре
жиме продукт инсталлируется с того же самого дистрибутива. Следова
тельно, стоимость прав на такой вид использования составляет ноль. По
нятно, что не имеет смысла говорить о стоимости экземпляров или прав
на использование программы для ЭВМ, пока не выяснено, каким имен
но способом программу использовали или намеревались использовать.
Нет смысла говорить о стоимости без изучения условий лицензионного
договора. Особенно когда договор предусматривает бесплатные вариан
ты использования. Очевидно, что такие вопросы, как анализ лицензион
ного договора, технический эксперт решать не имеет права.

306

Н.Н. Федотов

Форензика – компьютерная криминалистика

МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РФ

УПРАВЛЕНИЕ ВНУТРЕННИХ ДЕЛ КУРГАНСКОЙ ОБЛАСТИ

ЭКСПЕРТНОКРИМИНАЛИСТИЧЕСКОЕ УПРАВЛЕНИЕ

г. Курган, ул. С.Васильева, 30а

тел. 416075

П О Д П И С К А

Мне, Иванову Ивану Ивановичу, разъяснены  в соответствии со ст. 199 УПК

РФ права и обязанности эксперта, предусмотренные ст. 57 УПК РФ.  Об  ответ
ственности за дачу заведомо ложного заключения по ст. 307 УК РФ предупрежден.

27 декабря 2002 г.

И.И.Иванов

З А К Л Ю Ч Е Н И Е   Э К С П Е Р Т А         № 1 2

г. Курган

9 января 2003 года

Производство экспертизы
Начато в 10 ч.00 мин. 27 декабря  2002 г.
Окончено в 15 ч.40 мин. 9 января 2003 г.

309

Компьютернотехническая экспертиза

308

Н.Н. Федотов

Форензика – компьютерная криминалистика

При включении представленного системного блока (без жесткого диска)

установлено, что системные дата и время соответствуют текущим.

Для производства исследования использовалась стендовая ПЭВМ с

процессором Intel Pentium III1000 с тактовой частотой 1000 Мгц, ОЗУ 256 Мб
и жестким диском 60 Гб. На стендовой ПЭВМ были установлены: операцион
ная система (ОС) Windows 98 русская версия, программная оболочка
Windows Commander версия 3.52, пакет программ Norton Utilities, пакет
программ Microsoft Office, программа Kaspersky Anti Virus (AVP) версия
3.5.133.0, программа ADCSee32 версия 2.4, программа AVSearch v3.12a,
CorelDRAW v9.337.

Для просмотра информации с жесткого диска представленного компью

тера она предварительно копировалась на дополнительный жесткий диск стен
довой ПЭВМ емкостью 6,5 Гб. Для восстановления удаленных файлов использо
валась программа UnErase Wizard из пакета Norton Utilities. Следует отметить,
что не все файлы, восстанавливаемые данной программой, пригодны к исполь
зованию. Поэтому рассматривались только восстановленные неповрежденные
файлы, которые могли быть безошибочно использованы какимлибо имею
щимся программным обеспечением на стендовой ПЭВМ. Удаленные файлы во
избежание повреждения информации восстанавливались на диск стендового
компьютера.

Исследуемый жесткий диск подключали к стендовому компьютеру в ка

честве дополнительного съемного диска. Работа по исследованию представлен
ного НЖМД включала в себя общий осмотр жесткого диска, просмотр выявлен
ных файлов, восстановление и просмотр удаленных файлов. Для просмотра ка
талогов и файлов с НЖМД исследуемого системного блока они предварительно
копировались на диск стендового компьютера. В результате общего осмотра
НЖМД установлены следующие признаки, которые сведены в таблицу 2.

питания 
456578

Материнская GIGABYTE

GA8IEX

0232002204

плата

P4 Titan533

Процессор

INTEL

CELERON 1.8GHZ

3226A4751311

2 шт.

Модули памяти

M10718 PC2100 

На каждом имеется 

128Mb

наклейка оранжевого
цвета с маркировкой
«52765048»

Дисковод

MITSUMI

D359M3D

P4DM9080874

3,5"

Видеокарта

PalitDaytona

GEFORCE4 MX440 

71ATO02029709

64MB TVOUT

Жесткий диск 

Seagate

ST340016A

3HS8EB3M

40 Гб

(НЖМД)

Barracuda ATA IV

Старший эксперт МЭКО при ЭКУ УВД Курганской области старший лейте

нант милиции Иванов И.И., имеющий высшее образование и стаж экспертной ра
боты четыре года, на основании постановления о назначении экспертизы, выне
сенного 26 декабря 2002 года старшим следователем СЧ СУ при УВД Курганской
области старшим лейтенантом юстиции Пуховой А.М., по материалам уголовного
дела №123456 произвел судебную компьютернотехническую экспертизу.

ОБСТОЯТЕЛЬСТВА ДЕЛА

18.12.02 г. у Остановочного комплекса «Спорткомплекс «Зауралец» у

Лоськова обнаружена и изъята денежная купюра достоинством 50 рублей серии
«яч 8080000» образца 1997 г. с признаками подделки. Предварительным след
ствием установлено, что данная купюра изготовлена на компьютерном оборудо
вании, принадлежащем Прокопьеву А.Н. при помощи сканера, принадлежаще
го Дайданову И.Ю. По делу изъяты системные блоки, принадлежащие Прокопь
еву А.Н., Дайданову И.Ю., цветные принтеры, дискеты. 

НА ИССЛЕДОВАНИЕ ПРЕДСТАВЛЕНЫ:

1. Системный блок компьютера, изъятый у Прокопьева А.Н.

ПЕРЕД ЭКСПЕРТОМ ПОСТАВЛЕНЫ ВОПРОСЫ:

Имеются ли на жестком диске представленного системного блока файлы,

которые содержат изображения денежных купюр?

И С С Л Е Д О В А Н И Е :

1. ВНЕШНИЙ ОСМОТР

Объект на экспертизу доставлен нарочным.
Системный блок компьютера представлен без упаковки. Лицевая и боко

вые стороны системного блока заклеены фрагментами прозрачной липкой лен
ты типа «скотч». Этими же фрагментами ленты прикреплен лист бумаги, закры
вающий лицевую сторону системного блока, и два фрагмента бумаги с оттиска
ми круглой печати «№9*УВД Курганской области*МВД Российской Федера
ции». На одном фрагменте бумаги имеются росписи. К верхней стороне систем
ного блока фрагментами прозрачной бесцветной липкой ленты типа «скотч»
прикреплен лист бумаги. На листе бумаги имеется пояснительный рукописный
текст: «Системный блок, изъятый у Прокопьева А.Н.».

Системный блок представляет собой IBM совместимый компьютер кон

фигурации ATX (см. Приложение, рис. 1).

Системный блок состоит из следующих комплектующих.

Таблица 1.

Комплектующие

Марка Модель

Серийный 

Примечание

(фирма

номер

изготовитель)

Системный Minitower 

АТХ

Серийный

(корпус)

номер 
блока