9.2. Комплексная компьютерная технико-криминалистическая экспертиза документов, материалов, веществ и изделий

На экспертизу представлены:

• системный блок, изъятый у гр. Г.;

• сканер HP ScanJet 2200c, изъятый у гр. Г.;

• принтер HP DeskJet 920с и образцы бумаги, изъятые у гр. К.;

• 48 компакт-дисков, изъятых у гр. Г.;

- денежные купюры достоинством 50 и 100 руб., изъятые в ма­ газинах на территории г. О-во, всего 6 (шесть) шт.

Перед экспертом(ами) поставлены вопросы:

1. Имеется ли на НЖМД представленного системного блока и на компакт-дисках программное обеспечение, предназначенное для ввода, обработки и печати на бумаге графических многоцветных изображений?

2. Имеется ли на НЖМД представленного системного блока и на компакт-дисках информация с изображением денежных билетов либо их фрагментов?

3. Не использовался ли при изготовлении представленных де­нежных билетов и их изображений, имеющихся на НЖМД систем­ного блока, один образец (оригинал) денежного билета?

292

4. Одинаковы ли бумага, на которой изготовлены данные де­нежные купюры, и бумага, изъятая у гр. К. и представленная на ис­следование?

5. Какими красящими материалами выполнены представленные на экспертное исследование денежные знаки?

6. Одинаковы ли по красителям красящие материалы, которыми выполнены представленные на исследование денежные билеты и красящие материалы, находящиеся в картриджах предоставленного на исследование принтера?'

ИССЛЕДОВАНИЕ

Объекты поступили на исследование в следующих упаковках:

1) прямоугольная картонная коробка светло-коричневого цвета (размеры - 21,5x57x38 см) (высота х ширина х глубина). Верх и бо­ ковые стороны коробки заклеены фрагментами прозрачной липкой ленты. На верхней стороне коробки имеется рукописная надпись, вы­ полненная красящим веществом черного цвета: «Коробка № 1. Сис­ темный блок компьютера, изъятый у гр. Г. 15.08.2002 г. Понятые: 1. (подпись) 2. (подпись)». Дополнительно верх и боковая сторона коробки заклеены двумя полосами белой бумаги, на которые нанесе­ ны оттиски печатей: «Для пакетов *Отдел внутренних дел г. О-во Мо­ сковской области *МВД РФ», выполненные красящим веществом фиолетового цвета;

2) цветная прямоугольная картонная коробка (размеры - 41x56x13 см) (высота х ширина х глубина) из-под сканера hp Scanjet 2200с. Верх и боковые стороны коробки заклеены фрагментами прозрачной липкой ленты. На одну из боковых сторон коробки с помощью прозрачной липкой ленты прикреплен отрезок белой бу­ маги с тремя подписями, выполненными красящим веществом чер­ ного цвета и оттиском печати «Для справок *Отдел внутренних дел г. О-во Московской области * МВД РФ», выполненной красящим веществом фиолетового цвета;

3) прямоугольная картонная коробка светло-коричневого цвета (размеры - 23,5x46,5x28 см) (высота х ширина х глубина) с надпи­ сями и рисунками на боковых сторонах розового цвета. Верх и бо­ ковые стороны коробки заклеены фрагментами прозрачной липкой ленты. На верхней стороне коробки имеется рукописная надпись, выполненная красящим веществом черного цвета: «Коробка № 3 28.08.2002 г., коробка № 3 - принтер hp deskjet 920с, изъятый у гр. К. Понятые: 1. (подпись) 2. (подпись)». Дополнительно верх и боко­ вая сторона коробки заклеены двумя полосами белой бумаги, на которые нанесены оттиски печатей: «Для пакетов *Отдел

293

внутренних дел г. О-во Московской области * МВД РФ», выполнен­ные красящим веществом фиолетового цвета;

4) прямоугольная картонная коробка светло-коричневого цвета (размеры - 17,5x33,5x23 см) (высота х ширина х глубина) с надпи­сями и рисунками на боковых сторонах синего цвета. Верх и боко­вые стороны коробки заклеены фрагментами прозрачной липкой ленты. На верхней стороне коробки имеется рукописная надпись, выполненная красящим веществом черного цвета: «Коробка № 4. Компакт-диски, изъятые у гр. Г. 15.08.2002 г. Понятые: 1. (подпись) 2. (подпись)». Дополнительно верх и боковая сторона коробки за­клеены двумя полосами белой бумаги, на которые нанесены оттиски печатей: «Для пакетов *Отдел внутренних дел г. О-во Московской области * МВД РФ», выполненные красящим веществом фиолето­вого цвета.

Упаковка обеспечивает сохранность вещественных доказа­тельств от несанкционированного доступа.

Из коробки № 1 извлечен системный блок в корпусе типа Mini Tower 35x20,5x44 см серого цвета. На передней панели системного блока имеются: трехцветная наклейка (серый, зеленый, черный) с надписью AMD Duron processor; две кнопки (включения/выключения и перезагрузки); два светодиодных индикатора; три отсека для уста­новки 5,25" накопителей (в верхний установлен накопитель для чте­ния CD-дисков); два отсека для установки 3,5" накопителей (в верх­ний установлен дисковод для 3,5" гибких магнитных дисков). На задней панели размещены разъемы интерфейсных устройств и элек­трического питания, в местах установки плат расширения отсутст­вуют две заглушки. На верхнюю часть задней панели и частично боковых панелей наклеен отрезок белой бумаги, на который крася­щим веществом черного цвета нанесены подписи и красящим веще­ством фиолетового цвета печати: «Для справок *Отдел внутренних дел г. О-во Московской области * МВД РФ». Внешний вид передней и задней панелей системного блока приведен на фото 1.

Визуальным осмотром установлено, что в системном блоке имеется системная плата GA-7ZX № 3892В762, в AGP-слот которой установлена видеокарта MS-8817, в один из трех D/M-слотов установлен модуль оперативной памяти, накопитель на жестких магнитных дисках Seagate Barracuda ATA IVModel ST340016A Serial Number. 3HS2P6QS. Из нако­пителя для чтения CD-дисков извлечен компакт-диск.

При включении системного блока (без жесткого магнитного дис­ка) и просмотре информации, выводимой на экран монитора в про-

294

цессе автоматического тестирования компьютера и параметров кон­фигурации компьютера программой настройки конфигурации SETUP, установлено следующее: видеокарта NVIDIA GeForce2 32 Mb; AM1BIOS Released 10/26/2000; Processor AMD-Duron (tm) - 750 MHz; Memory 131072 Kb (128 Mb); системная дата отстает от текущей на 656 дн.; системное время опережает текущее на 11 ч 25 мин.

Из второй коробки извлечены: сканер hp Scanjet 2200c с серий­ным номером C7V2181517ZH системная плата 7КТА1/Е (фото 2, 3).

Из коробки № 3 извлечен принтер hp deskjet 920с с серийным номером HU2342P2DC (фото 4).

Из коробки № 4 извлечены 48 компакт-дисков, упакованных в 35 стандартных пластиковых футляров и 4 стандартных конверта. Для удобства дальнейшего описания компакт-диски, пластиковые футляры и конверты были пронумерованы. Номера наносились с помощью маркера для компакт-дисков зеленого цвета (соответст­вуют номерам на вложенных в них дисках). Описание и внешний вид упаковки и самих компакт-дисков приведены в табл. 1.

Таблица 1 -Описание упаковки и внешнего вида компакт-дисков, представленных на экспертизу

№ диска	Внешний вид упаковки	Внешний вид компакт-диска	Примечание
1	Изображение упаковки	Изображение лицевой стороны первого компакт-диска	CD-R
2		Изображение лицевой стороны второго компакт-диска	CD-ROM
3	Изображение упаковки	Изображение лицевой стороны третьего компакт-диска	CD-ROM
4		Изображение лицевой стороны четвертого ком­пакт-диска	CD-ROM
5	Изображение упаковки	Изображение лицевой стороны пятого компакт-диска	CD-ROM
6		Изображение лицевой стороны шестого компакт-диска	CD-ROM
7	Изображение упаковки	Изображение лицевой стороны седьмого ком­пакт-диска	CD-ROM
8		Изображение лицевой стороны восьмого ком-ь пакт-диска	CD-ROM

Продолжение табл. 1

№ диска	Внешний вид упаковки	Внешний вид компакт-диска	Примечание
9	Изображение упаковки	Изображение лицевой стороны девятого ком­пакт-диска	CD-ROM
10	Изображение упаковки	Изображение лицевой стороны десятого ком­пакт-диска	CD-ROM
11	Изображение упаковки	Изображение лицевой стороны одиннадцатого компакт-диска	CD-R
12		Изображение лицевой стороны двенадцатого компакт-диска	CD-ROM
13	Изображение упаковки	Изображение лицевой стороны тринадцатого компакт-диска	CD-ROM
14	Изображение упаковки	Изображение лицевой стороны четырнадцатого компакт-диска	CD-ROM
15	Изображение упаковки	Изображение лицевой стороны пятнадцатого компакт-диска	CD-ROM
16	Изображение упаковки	Изображение лицевой стороны шестнадцатого компакт-диска	CD-ROM
17	Изображение упаковки	Изображение лицевой стороны семнадцатого компакт-диска	CD-ROM
18	Изображение упаковки	Изображение лицевой стороны восемнадцатого компакт-диска	CD-ROM
19	Изображение упаковки	Изображение лицевой стороны девятнадцатого компакт-диска	CD-ROM
20	Изображение упаковки	Изображение лицевой стороны двадцатого ком­пакт-диска	CD-ROM
21	Изображение упаковки	Изображение лицевой стороны двадцать первого компакт-диска	CD-ROM
22	Изображение упаковки	Изображение лицевой стороны двадцать второго компакт-диска	CD-ROM
23	Изображение упаковки	Изображение лицевой стороны двадцать третьего компакт-диска	CD-ROM
24	Изображение упаковки	Изображение лицевой стороны двадцать четвер­того компакт-диска	CD-ROM

296

Продолжение табл. J

№ диска	Внешний вид упаковки	Внешний вид компакт-диска	Примечание
25	Изображение упаковки	Изображение лицевой стороны двадцать пятого компакт-диска	CD-ROM
26	Изображение упаковки	Изображение лицевой стороны двадцать шестого компакт-диска	CD-ROM
27	Изображение упаковки	Изображение лицевой стороны двадцать седьмо­го компакт-диска	CD-ROM
28	Изображение упаковки	Изображение лицевой стороны двадцать восьмо­го компакт-диска	CD-ROM
29		Изображение лицевой стороны двадцать девято­го компакт-диска	CD-ROM
30		Изображение лицевой стороны тридцатого ком­пакт-диска	CD-ROM
31	Изображение упаковки	Изображение лицевой стороны тридцать первого компакт-диска	CD-ROM
32	Изображение упаковки	Изображение лицевой стороны тридцать второго компакт-диска	CD-ROM
33	Изображение упаковки	Изображение лицевой стороны тридцать третьего компакт-диска	CD-ROM
34	Изображение упаковки	Изображение лицевой стороны тридцать четвер­того компакт-диска	CD-ROM
35	Изображение упаковки	Изображение лицевой стороны тридцать пятого компакт-диска	CD-ROM
36	Изображение упаковки	Изображение лицевой стороны тридцать шестого компакт-диска	CD-ROM
37	Изображение упаковки	Изображение лицевой стороны тридцать седьмо­го компакт-диска	CD-ROM
38	Изображение упаковки	Изображение лицевой стороны тридцать восьмо­го компакт-диска	CD-ROM
39	Изображение упаковки	Изображение лицевой стороны тридцать девято­го компакт-диска	CD-ROM

297

Окончание табл. 1

№ диска	Внешний вид упаковки	Внешний вид компакт-диска	Примечание
40	Изображение упаковки	Изображение лицевой стороны сорокового ком­пакт-диска	CD-ROM
41	Изображение упаковки	Изображение лицевой стороны сорок первого компакт-диска	CD-ROM
42	Изображение упаковки	Изображение лицевой стороны сорок второго компакт-диска	CD-ROM
43		Изображение лицевой стороны сорок третьего компакт-диска	CD-ROM
44	Изображение упаковки	Изображение лицевой стороны сорок четвертого компакт-диска	CD-ROM
45	Изображение упаковки	Изображение лицевой стороны сорок пятого компакт-диска	CD-ROM
46		Изображение лицевой стороны сорок шестого компакт-диска	CD-ROM
47	Изображение упаковки	Изображение лицевой стороны сорок седьмого компакт-диска	CD-ROM
48	Изображение упаковки	Изображение лицевой стороны сорок восьмого компакт-диска	CD-ROM
49	Извлечен из накопителя для CD-дисков системного блока	Изображение лицевой стороны сорок девятого компакт-диска	CD-ROM

Ножницы поступили на исследование в коричневом крафтовом конверте (размеры - 157x230 мм). С оборотной стороны на конверте имеются рукописные записи: «Конверт № 5. Ножницы, изъятые в хо­де выемки 03.09.02 г. у гр. Г.», подписи понятых и следователя, вы­полненные красящим веществом черного цвета. Клапаны конверта заклеены листом белой бумаги размером 40x40 мм (±2 мм ) с оттис­ком печати «1 управление восьмого главного управления * МВД РОССИИ * Для пакетов II», выполненным красящим веществом сине-фиолетового цвета. Так как вопросов, связанных с исследованием ножниц, следователем не поставлено, то конверт № 5 не вскрывался.

Бумага поступила на исследование в коричневом крафтовом кон­верте (размеры - 230x323 мм). С оборотной стороны на конверте имеются рукописные записи: «Конверт № 6. Бумага, изъятая при ос­мотре у гр. К. 15.08.02 г.», выполненные красящим материалом чер-

298

ного цвета. Клапаны конверта заклеены листом белой бумаги (разме­ры - 45x60 мм) с оттиском печати «Отдел внутренних дел г. О-во Мо­сковской области * МВД РФ * Для справок», выполненным красящим веществом сине-фиолетового цвета. Оттиск скреплен тремя неразбор­чивыми подписями, выполненными красящим веществом темно-синего цвета. Упаковка конверта не нарушена. При вскрытии в кон­верте обнаружены 25 листов белой бумаги формата А4 (210x297 мм). Денежные билеты достоинством 100 руб. ьс 5310330, оХ 2408814 (3 шт.) и 50 руб. зК 9676329 (2 шт.) поступили на исследо­вание без упаковки после исследования способа нанесения изобра­жений. Описание упаковки денежных билетов дано в заключении эксперта № ... от ... 2002 г.

Исследование НЖМД представленного на экспертизу сис­темного блока и 49 компакт-дисков (проводил эксперт И.)

Исследование НЖМД представленного на экспертизу системно­го блока и 49 компакт-дисков проводилось на стендовом компьютере (конфигурация: Intel Celeron 860 MHz, 128 Mb RAM, видеокарта 8 Mb, 2*HDD 20 Gb и 40 Gb, Windows 98; накопитель для чтения компакт-дисков 48х; установленное программное обеспечение: операционная система (ОС) Microsoft Windows 98 - русская версия; программные оболочки Windows Commander version 3.52, Norton Commander ver­sion 4.0; пакет программ Norton Utilities version 4.0; пакет программ Microsoft Office 97 SR-1; программа Kaspersky Anti Virus (AVP) - вер­сия 3.5.133.0; программа Adobe Photoshop version 5.0; программа A CD-See - версия 4.0.1.0598; EasyRecovery Professional version 6.0.

НЖМД представленного системного блока подключался к стен­довой ПЭВМ в качестве дополнительного съемного диска. Загрузка операционной системы и запись файлов на исследуемый диск не производились. При этом установлено, что НЖМД имеет следую­щую структуру (табл. 2).

Таблица 2

Структура исследуемого НЖМД

№ раздела	Имя раздела	Размер раздела (Mb)	Файловая система	Занято (Mb)	Свободно (Mb)
1	-	9 546,4	FAT32	2 567,0	6 979,4
2	-	14 307,9	FAT32	1 648,9	12 658,9
3	-	14 307,9	FAT32	13 775,7	532,1

После этого была сделана полная копия представленного НЖМД на второй НЖМД стендового компьютера, диск отключен, а иссле­дование информации проводилось на его полной копии. Исследова-

299

ние компакт-дисков проводилось при помощи накопителя для чте­ния компакт-дисков стендового компьютера.

Для ответа на вопрос «Имеется ли на НЖМД представленного системного блока и на компакт-дисках информация с изображением денежных билетов либо их фрагментов?» НЖМД и компакт-диски просматривались на предмет наличия на них различной графической информации (в том числе удаленной). Для восстановления удален­ных файлов использовалась программа EasyRecovery Professional version 6.0. Так как не все файлы, восстанавливаемые данной про­граммой, пригодны к использованию, то рассматривались только восстановленные неповрежденные файлы, которые могли быть без­ошибочно распознаны как программным обеспечением, установ­ленным на стендовый компьютер, так и программным обеспечени­ем, имеющимся на исследуемом НЖМД. При этом установлено, что на НЖМД представленного на исследование системного блока имеются файлы, содержащие информацию с изображением денежных билетов (табл. 3; прил., стр. 1-3). Распечатка проводилась с помощью программы Adobe Photoshop 5.5 (табл. 4) на принтере hp deskjet 920с, представленном на исследование. При печати были установ­лены следующие параметры (диалоговое ..окно «Свойства: hp deskjet 920с series», вкладка «Настройка»): «Качество печати» - Наилуч­шее; «Тип бумаги» - Гладкая бумага; «Размер бумаги» - А4 (210 на 297 мм). Настройки параметров на остальных вкладках имели зна­чения, задаваемые изготовителем по умолчанию.

Таблица 3

Описание файлов, обнаруженных на исследуемом НЖМД

№ п/п	Номер раздела	Имя файла (включая путь)	Размер (байт)	Дата создания (последнего изменения файла)	Примечание	№ стр. приложе­ния
1	3	?001~1./>тр	1 014 238	19.11.2000	Восстановлен после удаления	1
2	3	Фото\Новая пап-Y.a\10.bmp	1018 422	21.06.2002	Восстановлен после удаления	2
3	3	ФотгЛНовая пап-ка\50 2.bmp	1 012 706	21.06.2002	Восстановлен после удаления	3

Примечания: 1. Знак «?» в первом символе названия файла означает, что при восстановлении файла первый символ его имени восстановлен не был.

2. При пробной печати с принтера hp deskjet 920с установлено, что для полно­ценной печати графических многоцветных изображений необходима замена кар­триджей с черными и цветными чернилами.

300

Исследование программного обеспечения (проводил эксперт И.)

Для ответа на вопрос «Имеется ли на НЖМД представленного на исследование системного блока и компакт-дисках программное обеспе­чение, предназначенное для ввода, обработки и печати на бумаге гра­фических многоцветных изображений?» было проведено следующее:

1. в конфигурацию стендового компьютера были внесены изме­нения: НЖМД, являющийся полной копией НЖМД системного бло­ка, представленного на исследование, был установлен в качестве системного. После чего было произведено экспериментальное вклю­чение компьютера. При этом появилось меню выбора операционных систем Microsoft Windows ХР Professional RU - версия 2002 и Micro­soft Windows 98 - второе издание 4.10.2222А. После этого поочеред­но производился запуск каждой операционной системы. В них ос­матривалось установленное программное обеспечение (под уста­новленным программным обеспечением понимается программное обеспечение, которое в данной операционной системе может осуще­ствлять свои основные функции без производства дополнительных действий по его распаковке, инсталляции, настройке и т. п.). Также осматривалось программное обеспечение, которое необходимо пред­варительно устанавливать;

2. каждый компакт-диск просматривался на предмет наличия про­грамм, которые можно выполнить непосредственно с него, и программ, которые перед выполнением необходимо установить на НЖМД.

При этом установлено, что на представленных на исследование НЖМД системного блока и компакт-дисках, имеется следующее программное обеспечение, удовлетворяющее заданным требованиям (табл. 4).

Таблица 4

Описание программного обеспечения, предназначенного для ввода

обработки и печати на бумаге графических многоцветных изображений,

обнаруженных на исследуемых НЖМД и компакт-дисках

Наименование программного обеспечения	Основные функциональные возможности	Где расположено	Примечание
MGI PhotoSuite Starter Edition Version 1.05	Предназначено для ввода графических многоцветных изображений в память компьютера с цифрового фотоаппарата или сканера (TWINE интерфейс), их мо­дификации. Возможна обработка файлов следующих типов: BMP, DIB, RLE, TGA, GIF, PCX, TIF, TIFF, JPG, JPE, JPEG, JPA, PCD, PIC, KQP, SFW, FPX	CD №7	Необходима предвари­тельная установка

301

Продолжение табл. 4

Наименование программного обеспечения	Основные функциональные возможности	Где расположено	Примечание
	Предназначено для ввода в память ком­пьютера различных изображений (тек­стов, черно-белых рисунков, цветных изображений) с использованием сканера hp ScanJet 2200C и представление их в виде файлов следующих типов: ТХТ, RTF, BMP, PCX, WMF, TIF, GIF, JPG, FPX. Сканер hp ScanJet 2200C позволяет вводить черно-белые и цветные изобра­жения; максимальный размер вводимого изображения - 216x297 мм (А4), опти­ческое разрешение - 600 dpi	CD№ 10	Необходима предвари­тельная установка
HP PrecisionScan LTX 1.2		НЖМД системного блока, опе­рационная система Microsoft Windows XP Professional	Установле­но
Adobe ActiveShare версия 1.5	Предназначено для ввода фотоизобра­жений в память компьютера с цифро­вого фотоаппарата или сканера, их редактирования и рассылки. Фотоизо­бражения представляются в виде фай­лов следующих типов: BMP, GIF, JPG, JPEG, PDD..PSD, PNG, TIF	CD № 10	Необходима предвари­тельная установка
	Предназначено для создания трехмер­ных многоцветных графических изо­бражений, анимации. Изображения представляются в виде файлов типа МАХ	CD № 29	Необходима предвари­тельная установка
3DS Max 4.0		НЖМД системного блока, опе­рационная система Microsoft Windows 98	Установле­но
ACDSee v3.0	Предназначено для ввода в память компьютера графических многоцветных изображений с различных устройств ввода, используя TWAIN-интерфейс; просмотра файлов следующих типов: ANI, AVI, BMP, CUR, DCX, EMF, EPS, FPX, GIF, ICO, IFF, JPG, KDC, MAG, MID, MOV, MP3, MPG, PBM, PCD, PCX, PGM, PIC, PCT, PIX, PNG, PPM, PSD, RAS, SGI, TGA, TIFF, WAV, WMF, XBM, XPM и частичной модификации (изменение типа файла, размера кадра и т.п.) некоторых из них.	CD № 37	Необходима предвари­тельная установка

302

Продолжение табл. 4

Наименование программного обеспечения	Основные функциональные возможности	Где расположено	Примечание
	Предназначено для связи с принтером HP DeskJet 920с других программ, путем преобразования отправляемых ими данных в команды принтера. Дан­ный принтер позволяет печатать гра­фические многоцветные изображения с разрешением 2400x1200 dpi при ис­пользовании фотобумаги повышенного качества. Формат бумаги до 210x297 мм. При пробной печати с данного принте­ра установлено, что для полноценной печати графических многоцветных изо­бражений необходима замена картрид­жей с черными и цветными чернилами.	CD № 48	Необходима предвари­тельная установка
Драйвер принте­ра HP DeskJet 920с series		НЖМД системного блока, опе­рационная система Microsoft Windows XP Professional	Установле­но
Adobe Photoshop 5.5	Предназначено для ввода в память ком­пьютера графических многоцветных изображений с различных устройств ввода (сканеров, цифровых камер и т. п.), используя ГИ/А/Л'-интерфейс; создания и обработки (модификации) файлов, содержащих графические многоцветные изображения, следующих типов: BMP, DCS, Photoshop EPS, EPS TIFF, EPS PICT Preview, Filmstrip, FlashPix, GIF, IFF, JPEG, PCX, PDF, PICT, PIXAR, PNG, Raw, Scitex CT, Targa, TIFF	НЖМД системного блока, опе­рационная система Microsoft Windows XP Professional	Установле­но
ACDSee Version 4.0	Предназначено для ввода в память ком­пьютера графических многоцветных изображений с различных устройств ввода, используя ЛУЛЙУ-интерфейс; просмотра и частичной модификации (изменять размер, цветовую шкапу, яр­кость контрастность и т. п.) файлов сле­дующих типов: 8BPS, AIF, AIFC, AIFF, ART, ASF, ASX, AU, AVI, BMP.CEL, CRW, DIF, DJVU, DV, EMF, EPS, FLC, FLI, FPX, GIF, GRIP, ICL, ICN, ICO, IFF, JPEG, KAR, KDC, LDF, LWF, MTV, M3U, MAC, MAG, MID, MIDI, MOV, MP2, MP2V, MP3, MP A, MPE, MPEG, MPG, MPV2, PBM, PCD, PCX, PGM, PIC, PICS, PICT, PIX, PNG, PPM, PSD, PSP, QCP, Q1F, QT1, QT1F, RAS, RMI, RS, SD2, SFIL, SGI, SID, SMF, SMI, SMIL, SML, SND, SWA, SWF, TGA, TIFF, TPIC, TTF, ULW, VFW, WAV, WMA, WMV, XBM, XPM	НЖМД системного блока, опе­рационная система Microsoft Windows XP Professional	Установле­но

303

Окончание табл. 4

Наименование программного обеспечения	Основные функциональные возможности	Где расположено	Примечание
Microsoft Paint Версия 5.1	Предназначено для создания черно-белых или цветных рисунков, просмотра и правки файлов, содержащих графиче­ские многоцветные изображения сле­дующих типов: JPG, GIF, BMP, получе­ния изображений со сканера или цифро­вой камеры	НЖМД системного блока, опе­рационная система Microsoft Windows XP Professional	Установле­но
Microsoft Paint Windows 98	Предназначено для создания и обра­ботки (модификации) файлов, содер­жащих графические многоцветные изображения, следующих типов: BMP, DIB, JPG, JPEG, GIF	НЖМД системного блока, опе­рационная система Microsoft Windows 98	Установле­но
Imaging для Win­dows	Предназначено для ввода в память ком­пьютера графических многоцветных изображений с устройств ввода, исполь­зующих rWA/iV-интерфейс; просмотра и модификации файлов следующих типов: TIFF, TIF, AWD, BMP, JPG, J РЕ, JPEG, PCX, DCX, XIF. GIF, WIF	НЖМД системного блока, опе­рационная система Microsoft Windows 98	Установле­но

Таким образом, на представленных на исследование НЖМД системного блока и компакт-дисках имеется программное обеспече­ние, предназначенное для обработки и печати на бумаге графиче­ских многоцветных изображений.

Сравнительное исследование изображений денежных знаков и денежных билетов, представленных на экспертизу (проводили эксперты И., В.)

Сравнительным исследованием двух 100-рублевых денежных би­летов образца ... г. с обозначенными серией и номером (ьс 5310330 и оХ 2408814), представленных на исследование, с образцом графическо­го изображения лицевой стороны 100-рублевого денежного билета, по­лученного экспериментально из графического файла «?00Г1.Ь/яр», ус­тановлены различия по следующим признакам:

• различному обозначению серии и номера;

• надписи «сувенир» в левом нижнем углу образца графическо­го изображения;

• взаиморасположению, размерам, форме изображений цветных волокон.

304

Выявленные различия индивидуальны и в своей совокупности дос­таточны для вывода о том, что при выполнении изображений двух 100-рублевых денежных билетов образца 1997 г. (модификация 2001 г.) с обозначенными серией и номером ьс 5310330 и оХ 2408814 и создании графического файла «?00Г1.&тир» в качестве исходного использовались разные оригиналы изображения денежного билета.

Сравнительным исследованием 50-рублевого денежного билета образца 1997 г. с обозначенными серией и номером зК 9676329 и об­разцами графических изображений лицевой и оборотной стороны денежных билетов, полученных экспериментально из графических файлов: «Фото\Новая папка\?0.Ьтр», «ФотоШовая папка\50 2.bmp», установлено различие по следующим признакам:

• различному обозначению серии и номера;

• взаиморасположению, размерам, форме изображений цветных волокон.

Выявленные различия индивидуальны и в своей совокупности достаточны для вывода о том, что при выполнении изображения 50-рублевого денежного билета образца 1997 г. с обозначенными серией и номером зК 9676329 и создании графических файлов: «Фото\Новая папка\?0./?тр», «ФотоШовая папка\502.йтр» в качестве исходного использовались разные оригиналы изображения денежного билета.

Исследование бумаги (проводил эксперт В.)

Для ответа на поставленные перед экспертом вопросы бумагу представленных на экспертизу объектов исследовали по следующим параметрам:

• люминесценция в УФ-лучах прибора UV-Betrachter (Австрия);

• масса 1 см² бумаги с пересчетом на 1 м² - весы Sartorius (Гер­мания);

• толщина бумаги - на приборе ТНБ-5А;

• зольность - по ГОСТ 7629-77;

• волокнистый состав - по ГОСТ 7500-85.

В результате проведенных исследований было установлено, что бумага, использованная для изготовления всех денежных билетов, представленных на исследование, и бумага, изъятая у гр. К., состоят из волокон хвойно-лиственной целлюлозы, содержат оптический отбеливатель (бледно-голубая люминесценция в УФ-лучах), имеют массу 80 г/м², толщину 0,1 мм и зольность 10 %. Таким образом, на основании проведенных исследований можно сделать вывод о том, что бумага, на которой изготовлены денежные билеты достоинством 100 руб. ьс 5310330, оХ 2408814 (3 шт.) и 50 руб. зК 9676329 (2 шт.),

305

а также бумага, изъятая у гр. К., однородны по своим физико-химическим свойствам.

Химическое исследование красящих материалов (проводил эксперт В.)

В целях ответов на вопросы, поставленные перед экспертом, про­водилось исследование красящих материалов, находящихся в кар­триджах представленного на исследование принтера и красящих ма­териалов, использованных для изготовления представленных на экс­пертизу денежных билетов достоинством 100 руб. ьс 5310330, оХ 2408814 (3 шт.) и 50 руб. зК 9676329 (2 шт.), методами оптической микроскопии, тонкослойной хроматографии и капельного химическо­го анализа. Для этого на представленном на исследование принтере были распечатаны изображения денежных билетов, имеющиеся на исследуемом НЖМД системного блока.

При микроскопическом исследовании (микроскоп «МБС-10», уве­личение до 56^х) объектов установлено, что все изображения состоят из мелких хаотично расположенных точек пурпурного, голубого, желтого и черного цветов; красящий материал проникает во внутренние слои бумаги, хорошо копируется водой.

На основании микроскопического исследования морфологии штрихов и изучения растворимости красящих материалов можно сделать вывод о том, что все изображения на исследуемых объектах выполнены с помощью водорастворимых чернил для струйных принтеров.

Химическое исследование красителей, входящих в состав чернил, проводили методом восходящей тонкослойной хроматографии. Для этого с поверхности объектов делали соскобы красящих материалов, экстрагировали их диметилформамидом и полученные экстракты нано­сили на хроматографические пластины Sorbfil. Хроматографирование проводили последовательно в двух системах: 1) хлороформ; 2) этилаце-тат-изопропанол-вода-уксусная кислота (ледяная) (30:15:10:1). Длина пробега фронта растворителя - 60 и 80 мм.

В результате хроматографических исследований установлено:

1) для изготовления денежных билетов банка России образца 1997 г. достоинством 100 руб. ьс 5310330, оХ 2408814 (3 шт.) и 50 руб. зК 9676329 (2 шт.) использовались чернила для струйных принтеров, в состав которых входят красители: пурпурного (Rf₂ = 0,32 (розовая люминеисценция в УФ-лучах - 366 нм)), желтого (Rf₂ = 0,05;0,44), голубого (Rf₂ = 0;0,2) и черного (сажа Rf,.₂ - 0, положительная реак­ция со смесью азотной и соляной кислоты 3:1) цветов. Красители под-

306

светки, входящие в состав черных чернил, установить не представи­лось возможным из-за наличия на всех изображениях черного цвета примесей чернил других цветов;

2) в состав чернил, находящихся в картриджах представленного на исследование принтера, входят красители: пурпурного (Rf₂ = 0,32 (розо­вая люминеисценция в УФ-лучах - 366 нм), желтого (Rf₂ = 0,05; 0,44), голубого (Rf₂ = 0; 0,2) и черного (сажа 7?Д₂ = 0, положительная ре­акция со смесью азотной и соляной кислоты 3:1) цветов.

Таким образом, на основании проведенного исследования можно сделать вывод о том, что чернила, находящиеся в картриджах представ­ленного на исследование принтера, и чернила, с помощью которых изго­товлены денежные билеты банка России образца 1997 г. достоинством 100 руб. ьс 5310330, оХ 2408814 (3 шт.) и 50 руб. зК 9676329 (2 шт.), оди­наковы по составу красителей.

ВЫВОДЫ

1. На представленных на исследование НЖМД системного бло­ка и компакт-дисках имеется программное обеспечение, предназна­ченное для обработки и печати на бумаге графических многоцвет­ных изображений (см. табл. 4).

2. На НЖМД представленного на исследование системного блока имеются файлы, содержащие информацию с изображением денежных билетов. Они описаны в табл. 3 и распечатаны в прил. (стр. 1-3). На компакт-дисках, представленных на исследование, файлы с изобра­жением денежных билетов или их фрагментов не обнаружены.

Эксперт:

3. При выполнении изображений двух 100-рублевых денежных билетов образца 1997 г. (модификация 2001 г.) с обозначенными серией и номером ьс 5310330 и оХ 2408814 и создании графическо­ го файла «?001~1.&тр» в качестве исходного использовались разные оригиналы изображения денежного билета.

При выполнении изображения 50-рублевого денежного билета образца 1997 г. с обозначенными серией и номером зК 9676329 и соз­дании графических файлов: «ФотоШовая папка\?0.£>иу?», «Фо-то\Новая папка\50 2.bmp» в качестве исходного использовались раз­ные оригиналы изображения денежного билета.

Эксперты:

307

4. Бумага, на которой изготовлены денежные билеты достоин­ством 100 руб. ьс 5310330, оХ 2408814 (3 шт.) и 50 руб. зК 9676329 (2 шт.), а также бумага, изъятая у гр. К., однородны по своим физи­ко-химическим свойствам.

5. Все изображения на исследуемых денежных билетах выпол­нены с помощью водорастворимых чернил для струйных принтеров.

6. Чернила, находящиеся в картриджах представленного на ис­следование принтера, и чернила, с помощью которых изготовлены денежные билеты банка России образца 1997 г. достоинством 100 руб. ьс 5310330, оХ 2408814 (3 шт.) и 50 руб. зК 9676329 (2 шт.), одина­ковы по составу красителей.

Эксперт:

Краткий словарь основных терминов и определений

Адаптация про­граммы для ЭВМ или базы данных

База данных

Виртуальный

Это внесение изменений, осу­ществляемых исключительно в це­лях обеспечения функционирования программы для ЭВМ или базы дан­ных на конкретных технических средствах пользователя или под уп­равлением конкретных программ пользователя.

Это объективная форма пред­ставления и организации совокуп­ности данных (например: статей, расчетов), систематизированных таким образом, чтобы эти данные могли быть найдены и обработа­ны с помощью ЭВМ.

Определение, характеризующее процесс или устройство в системе обработки информации кажущихся реально существующими, посколь­ку все их функции реализуются какими-либо другими средствами.

(ЗАКОН ОБ АВТОРСКОМ ПРАВЕ И СМЕЖНЫХ ПРАВАХ от 9 июля 1993 т.)

(ЗАКОН О ПРАВОВОЙ ОХРАНЕ ПРОГРАММ ДЛЯ ЭЛЕК­ТРОННЫХ ВЫЧИСЛИ­ТЕЛЬНЫХ МАШИН И БАЗ ДАННЫХ от 23 сентября 1992 г.) (ГОСТ 15971-90 СИСТЕМЫ ОБРАБОТКИ ИНФОРМА­ЦИИ. Термины и определения)

308

Воспроизведе­ние программы для ЭВМ или базы данных

Вычислитель­ная машина (ВМ)

Вычислитель­ная сеть

Декомпилиро­вание програм­мы для ЭВМ

Дискета

Документ

Это изготовление одного или более экземпляров программы для ЭВМ или базы данных в любой ма­териальной форме, а также их за­пись в память ЭВМ.

Совокупность технических средств, создающая возможность проведения обработки информа­ции и получение результата в не­обходимой форме.

Взаимосвязанная совокупность территориально рассредоточенных систем обработки данных, средств и/или систем связи и передачи данных, обеспечивающая пользо­вателям дистанционный доступ к ее ресурсам и коллективное исполь­зование этих ресурсов.

Это технический прием, вклю­чающий преобразование объектно­го кода в исходный текст в целях изучения структуры и кодирования программы для ЭВМ.

Миниатюрный магнитный диск, помещенный в защитный конверт.

Материальный носитель с за­фиксированной на нем информа­цией в виде текста, звукозаписи (фонограммы), изображения или их сочетания, предназначенный для передачи во времени и простран-

(ЗАКОН ОБ АВТОРСКОМ ПРАВЕЙ СМЕЖНЫХ ПРАВАХ от 9 июля 1993 г.) (ГОСТ 15971-

90. СИСТЕМЫ ОБРАБОТКИ ИНФОРМА­ ЦИИ. Термины и определения) (ГОСТ 24402- 88. ТЕЛЕОБРА­ БОТКА ДАН­ НЫХ И ВЫ- ЧИСЛИТЕЛЬ- НЫЕ СЕТИ. Термины и оп­ ределения) (ЗАКОНОВ АВТОРСКОМ ПРАВЕЙ СМЕЖНЫХ ПРАВАХ от

9 июля 1993 г.) (ГОСТ 25868-

91. ОБОРУДО­ ВАНИЕ ПЕРИ­ ФЕРИЙНОЕ СИСТЕМ ОБ­ РАБОТКИ ИНФОРМА­ ЦИИ)

(ФЕДЕРАЛЬ­НЫЙ ЗАКОН ОБ ОБЯЗА­ТЕЛЬНОМ ЭК­ЗЕМПЛЯРЕ ДОКУМЕН-

309

Интерфейс

Информация

Компьютерная информация

Компьютерный вирус

Контрафактными

стве в целях общественного ис­пользования и хранения.

Совокупность средств и пра­вил, обеспечивающих взаимодей­ствие устройств вычислительной машины или системы обработки информации и/или программ.

Сведения о лицах, предметах, фактах, событиях, явлениях и про­цессах, независимо от формы их представления.

Информация на машинном но­сителе, электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети.

Программа, способная созда­вать свои копии (необязательно сов­падающие с оригиналом) и вне­дрять их в файлы, системные об­ласти компьютера, компьютерных сетей, а также осуществлять иные деструктивные действия. При этом копии сохраняют способность даль­нейшего распространения. Ком­пьютерный вирус относится к вре­доносным программам.

Являются экземпляры произ­ведения и фонограммы, изготов­ление или распространение кото­рых влечет за собой нарушение ав­торских и смежных прав; экземпля-

ТОВ. 29 декаб­ря 1994 г. в ред. Федерального закона от 11.02. 2002 № 19ФЗ) (ГОСТ 15971-90. СИСТЕМЫ ОБРАБОТКИ ИНФОРМА­ЦИИ. Термины и определения) (ФЕДЕРАЛЬ­НЫЙ ЗАКОН ОБ ИНФОР­МАЦИИ, ИН­ФОРМАТИ­ЗАЦИИ И ЗА­ЩИТЕ ИН­ФОРМАЦИИ от 20 февраля 1995 г.) (Ст 272 УК РФ)

(ГОСТР 51188-98. ИС­ПЫТАНИЯ ПРОГРАМ­МНЫХ СРЕДСТВ НА НАЛИЧИЕ КОМПЬЮТЕР­НЫХ ВИРУ­СОВ. Типовое руководство). (ЗАКОН ОБ АВТОРСКОМ ПРАВЕ И СМЕЖНЫХ ПРАВАХ от

310

Локальная вы­числительная сеть

Машинный но­ситель (данных)

Модификация (переработка) программы для ЭВМ или базы данных

Накопитель на гибком магнит­ном диске

ры охраняемых в Российской Феде­рации в соответствии с настоящим Законом произведений и фонограмм, импортируемые без согласия обла­дателей авторских и смежных прав в Российскую Федерацию из государ­ства, в котором эти произведения и фонограммы никогда не охранялись или перестали охраняться.

Вычислительная сеть, охваты­вающая небольшую территорию и использующая ориентированные на эту территорию средства и методы передачи данных.

Примечание. Под небольшой террито­рией понимают здание, предприятие, учреждение

Сменный носитель данных, предназначенный для записи и счи­тывания данных, представленных в стандартных кодах.

Это любые их изменения, не являющиеся адаптацией.

Устройство ввода-вывода вы­числительной машины, обеспечи­вающее вывод данных из ЭВМ, их преобразование, запись на гибкий магнитный диск для длительного хранения, считывание данных с гибкого магнитного диска и ввод их в ЭВМ.

9 июля 1993 г.)

(ГОСТ 24402-88. ТЕЛЕОБРА­БОТКА ДАН­НЫХ И ВЫ-ЧИСЛИТЕЛЬ-НЫЕ СЕТИ. Термины и оп­ределения) (ГОСТ 25868-91. ОБОРУДО­ВАНИЕ ПЕ­РИФЕРИЙ­НОЕ СИСТЕМ ОБРАБОТКИ ИНФОРМА­ЦИИ)

(ЗАКОН ОБ АВТОРСКОМ ПРАВЕЙ СМЕЖНЫХ ПРАВАХ от 9 июля 1993 г.) (ГОСТ 25868-91. ОБОРУДО­ВАНИЕ ПЕРИ­ФЕРИЙНОЕ СИСТЕМ ОБ­РАБОТКИ ИН­ФОРМАЦИИ)

311

Накопитель на жестком маг­нитном диске

Несанкциониро­ванный доступ к программным средствам

Носитель дан­ных

Обработка ин­формации

Прикладная программа

Устройство ввода-вывода вы­числительной машины, обеспечи­вающее вывод данных из ЭВМ, их преобразование, запись на жесткий магнитный диск для длительного хранения, считывание данных с жесткого магнитного диска и ввод их в ЭВМ.

Доступ к программам, запи­санным в памяти ЭВМ или на ма­шинном носителе, а также отра­женным в документации на эти программы, осуществленный с на­рушением установленных правил.

Материальный объект, пред­назначенный для записи и хране­ния данных.

Систематическое выполнение операций над данными, представля­ющими предназначенную для обра­ботки информацию.

Программа, предназначенная для решения задачи или класса задач в определенной области при­менения системы обработки ин­формации.

(ГОСТ 25868-91 ОБОРУДО­ВАНИЕ ПЕ­РИФЕРИЙНОЕ СИСТЕМ ОБ­РАБОТКИ ИНФОРМА­ЦИИ) (ГОСТ Р 51188-98. ИС­ПЫТАНИЯ ПРОГРАМ­МНЫХ СРЕДСТВ НА НАЛИЧИЕ КОМПЬЮ­ТЕРНЫХ ВИ­РУСОВ. Типо­вое руковод­ство)

(ГОСТ 15971-90. СИСТЕМЫ ОБРАБОТКИ ИНФОРМА­ЦИИ. Термины и определения) (ГОСТ 15971-90. СИСТЕМЫ ОБРАБОТКИ ИНФОРМА­ЦИИ. Термины и определения) (ГОСТ 19781-90. ОБЕСПЕЧЕ­НИЕ СИСТЕМ ОБРАБОТКИ ИНФОРМА­ЦИИ ПРО­ГРАММНОЕ. Термины и оп­ределения)

312

Программа

Программа для ЭВМ

Программиро­вание

Программное обеспечение

Данные, предназначенные для управления конкретными компо­нентами системы обработки ин­формации в целях реализации оп­ределенного алгоритма.

Это объективная форма пред­ставления совокупности данных и команд, предназначенных для фун-> кционирования электронных вычис­лительных машин (ЭВМ) и других компьютерных устройств в целях получения определенного результа­та. Под программой для ЭВМ под­разумеваются также подготови­тельные материалы, полученные в ходе ее разработки, и порождаемые ею аудиовизуальные отображения.

Научная и практическая дея­тельность по созданию программ.

Совокупность программ сис­темы обработки информации и программных документов, необ­ходимых для эксплуатации этих программ.

(ГОСТ 19781-90. ОБЕСПЕЧЕ­НИЕ СИСТЕМ ОБРАБОТКИ ИНФОРМА­ЦИИ ПРО­ГРАММНОЕ. Термины и оп­ределения) (ЗАКОН ОБ АВТОРСКОМ ПРАВЕЙ СМЕЖНЫХ ПРАВАХ от 9 июля 1993 г.)

(ГОСТ 19781-90. ОБЕСПЕЧЕ­НИЕ СИСТЕМ ОБРАБОТКИ ИНФОРМА­ЦИИ ПРО­ГРАММНОЕ. Термины и оп­ределения) (ГОСТ 19781-90. ОБЕСПЕЧЕ­НИЕ СИСТЕМ ОБРАБОТКИ ИНФОРМА­ЦИИ ПРО­ГРАММНОЕ. Термины и оп­ределения)

313

Сети электро­связи

Система обра­ботки информа­ции (СОИ)

Системная про­грамма

Стирание (дан­ных)

Электрическая связь (электро­связь)

Технологические системы,

обеспечивающие один или несколь­ко видов передач: телефонную, те­леграфную, факсимильную, переда­чу данных и других видов докумен­тальных сообщений, включая обмен информацией между ЭВМ, телеви­зионное, звуковое и иные виды ра­дио- и проводного вещания.

Совокупность технических средств и программного обеспече­ния, а так же методов обработки информации и действий персонала, обеспечивающая выполнение ав­томатизированной обработки ин­формации.

Программа, предназначенная для поддержания работоспособ­ности системы обработки инфор­мации или повышения эффектив­ности ее использования в процес­се выполнения прикладных про­грамм.

Исключение данных с носи­теля данных.

Примечание. Стирание обычно сопро­вождается перезаписью данных или уда­лением служебной информации.

Всякая передача или прием знаков, сигналов, письменного тек­ста, изображений, звуков по про­водной, радио-, оптической и дру­гим электромагнитным системам.

(ФЕДЕРАЛЬ­НЫЙ ЗАКОН О СВЯЗИ от 16 февраля 1995 г.)

(ГОСТ 15971-90. СИСТЕМЫ ОБРАБОТКИ ИНФОРМА­ЦИИ. Термины и определения)

(ГОСТ 19781-

90. ОБЕСПЕЧЕ­НИЕ СИСТЕМ ОБРАБОТКИ ИНФОРМА­ЦИИ ПРО­ГРАММНОЕ. Термины и оп­ределения) (ГОСТ 25868-

91. ОБОРУДО­ВАНИЕ ПЕРИ­ФЕРИЙНОЕ СИСТЕМ ОБ­РАБОТКИ ИН­ФОРМАЦИИ) (ФЕДЕРАЛЬ­НЫЙ ЗАКОН О СВЯЗИ от 16 февраля 1995 г.)

314

Электронная Вычислительная машина (ВМ),

вычислительная основные функциональные эле-машина (ЭВМ) менты которой выполнены на электронных компонентах.

Электронный документ

Документ, в котором инфор­мация представлена в электронно-цифровой форме.

(ГОСТ 15971-90. СИСТЕМЫ ОБРАБОТКИ ИНФОРМА­ЦИИ. Термины и определения) (ФЕДЕРАЛЬ­НЫЙ ЗАКОН ОБ ЭЛЕК­ТРОННОЙ ЦИФРОВОЙ ПОДПИСИ от 10 января 2002 г.)

315