Семикаленова

191

101.Российская Е.Р. Современные проблемы использования специальных познаний в уголовном и гражданском судопроизводстве: Ь^териалы научной конференции // «Судебная реформа в России: проблемы об­ новления процессуального законодательства».- М.: Институт законо­ дательства и сравнительного правоведения при Правительстве РФ,2001.

102.Российская Е.Р. Специальные познания и шс роль в со^)е]к№кж>м су­ допроизводстве. «Правовые свободы и правовые офаничения»: Ма­ териалы Всероссийской межвузовской научно-практической конфе­ ренции. - М.: РГТУ, 2001.

103.Российская Б.Р., Усов А.И. Классификация компьютернотехнической экспертизы и ее задачи. // «Уголовный процесс и 1фиминаяистика на рубеже веков»: Материалы научно-практической кон­ ференции. - М.: Академия управления МВД РФ, 2000.

104.Ряшенцев И.В. Экспертная щ^ктика исследования компьютерных средств в ЭКУ УВД Томской области. «Применение специальных по­ знаний при рас1фытии и расследовании преступлений, сопряженных с использованием компьюте{»яих средсп^: Материалы нау^мь практической коиферетщи. - М.: ГУ ЭКЦ МВД России, 2000.

105.Саенко Г.В. Современные возможности КТЭ и Х1^мистеристш» техно­ логий экспертного исследования 1а>млыот^)ных средств // «Актуаль­ ные проблемы методического обеспечения и современные техноло­ гии экспертного исследования компыот^>ных средств» 19-21 июня 2001. Краснодар, изд. 2001.

106.Семенов Н.В., Мотуз О.В. Судебно-кибернетическая экспертиза — ин­ струмент борьбы с преступностыо XXI века // Заощта информации. Конфедент. - 1999. - № 1 - 2.

107.Семикаленова А.И. К вопросу о подготовю! экспертов в области ком­ пьютерно-технических экспертиз. // Информатизация 1фавоохранительных систем: IX международная научная конференция.

192

Сборник трудов. - М.: 2000, с. 438-432.

108.Скакун Ю. Смерть пиратству. // Компыотерра, 2000. - №17 (340)

109.Статкус В.Ф., Зернов СИ. Регистрационная паспортизация методик экспертных исследований. //Межд. конференция "Информатизация правоохранительных систем: Тезисы докл. - М., 1998. - 4.2. - с.9

110.Тимофеев И.Н. и др. Проведение криминалистических исследований для определения признаков юэнтрафшстиости компакт-дисков и ком­ пакт-кассет. // Вестник МВД России, - М., 1998. - №№ 5,6

111.Тушканова О.В. Опыт экспертной работы ФБР США по исследова­ нию компьютерных средств. «Применение специальных познаний при раскрытии и расследовании преступлений, сопряженных с ис­ пользованием компьютерных средств» // Сборник материалов науч- но-практи<%ского семинара. - М.: ГУ ЭКЦ МВД России, 2000

112.Тушканова О.В. Практика производства экспертизы нетипичных компьютерных средств (органайзе^нд, мобильные телефоны и пр.): Материалы Всероссийского научно-гфактического семинара "Акту­ альные проблемы методического обеспечения и соцжменные техно­ логии экспертного исследования компьютерных средств». (19-21 ию­ ня 2001 г.) - Краснодар: Изд. 2001.

113.Усов А.И. Видовая классификация компьютерно-технической экс­ пертизы// Сбор. Экспертная практика, № 48. - М.: ЭКЦ МВД России, 2000.

114.Усов А.И. Возможности судебной экспертизы в раскрытии и рассле­ довании преступлений, сопряженных с использованием компьют^- ных средств// Сбор, тезисов 2 научно-практической криминалисти­ ческой конференции « Кримтехника-2000», - М.: ВВЦ, 2000.

115.Усов А.И. Задачи компыотерно-технической экспертизы// Сб. Экс­ пертная практика, № 49. - М.: ЭКЦ МВД России, 2000.

116.Усов А.И. Проблемы ксшплексной экспертизы компьютерных средств // Сб. материалов всероссийского научно-практического се-

194

124.http://citforum.m

125.http://cpp.hotmail.ru/index.html

126.http://cracklab.narod.ru:

127.http://divx3.narod.ru/info/

128.http://faQS.org.ru/softw/debugger

129.http://home.uic.tula.ru/~fndland/content.htm

130.http://limix.2D.ua/doc/ru/books/bsuir/base

131.http://livedocs.macromedia.com/coldfusion/6. l/htmldocs/cfobie 16.htm

132.http://osp.aanet.ru/cw/1997/27/index.htm

133.http://pascal .sources.ru

134.http://public.kubsu.ru/~usi02716/protect/

135.http://wahack.orp.ru

136.http://www.microsoft.com/oledcv.

137.http://zeus.sai.msu.ru:7000/intemet/securities/

138.www.chiDinfo.m

139.www.grigDrim.boom.ru

140.www.microsoft.com

141.www.microsoft.com/rus

142.www.nestor.minsk.bv/kg

143.www.Dilorama.mn.ni

144.www.rambler.ru

Диссертации

145.Усова А.И. Концептуальные основы судебной компьютернотехнической экспертизы: Дисс.докт. юрид. наук. - М.: МИ МВД России, 2002 7.

146.Васильев А.А. Судебная аппа{ттно-компьютерная экспертиза, пра­ вовые оргш1изационные и методические ас1№кты: Дисс.... кнд. юрид. наук. - М.: ЮИ МВД России, 2002

147.Касаткин А.В. Тактика собн^ания и исполдьзования компьютерной

195

148.Шведова Н.Н. Применение компьютерных технологий в техникокриминалистических исследованиях документов: Дисс.... кнд. юрид. наук. - Волгоград:, 1999

149.Яковлев А.Н. Теоретические и методические основы экспертного ис­ следования документов на машинных магнитных носителях инфор-

ма1щи: Дисс кнд. юрид. наук. - Саратов.: СЮИ МВД России, 2000.

Отчеты о научно-исследовательской работе

150.Отчет о научно-исследовательской работе «Разр^отка методическо­ го обеспечения производства криминалистических экспертиз и ис­ следований программно-технических средств при расследовании преступлений в сфере компьютерной информации» // Тема НИР № 4.2. Коллектив авторов. ЭКЦ МВД России и ЮИ МВД РФ, 2000.

151.Отчет о научно-исследовательской работе «Выбор классификацион­ ных признаков и обоснование системы структурных методов и средств производства КТЭ» // Промежуточный отчет. Тема НИР №3.13. Коллектив аеторов. ЭКЦ МВД России и ЮИ МВД РФ, 2001.

152.Отчет о научно исследовательской р^оте «Методы и средства ре­ шения задач компьютерно-технической экспертизы» // Заключитель­ ный отчет. Тема НИР №3.7. Коллектив авторов. !;ЖЦ МВД России и ЮИ МВД РФ, 2001.

196

Приложение 1

Описание и /д)аткая характеристика типичных объектов про­ граммно-компьютерной экспертизы:

В настоящее время можно констатировать, что типичными объекта­ ми судебной программно-компьютерной экспертизы являются операцион­ ные системы: Dos, NetWsu', Unix, Linwc, все применяемью на сегодняш^ний день версии Windows и Windows NT; наиболее распространенные про­ граммные продукты такие как: Microsoft Office, Adobe PhotoShop, Инфобухгалтер, продукты 1С.

Рассмотрим краткую характеристику этих объектов.

MS DOS

MS DOS была создана в 1981 г. фирмой Microsoft по закаау ЮМ для разрабатывавшихся тогда компьютеров ЮМ PC. Однако за те полтора десят­ ка лет, которые прошли с момента появления PC, технические характеристи­ ки компьютеров совершили фантастический рывок вперед. Современные компьютеры превосходят по всем показателям (быстродействию, объему оперативной и дисковой памяти, возможностями монитора и т.д.) компьюте­ ры начала 80-х годов в сотни и даже тысячи раз. Поэтому фирма Microsoft внесла в MS DOS много изменений и добавлений, чтобы расширить ее воз­ можности и более эффективно использовать новые, более мощные, компью­ теры:

•в MS DOS была добавлена поддержка новых устройств (жесткого диска, новых типов дискет, компакт-дисков, расширенной памяти и т.д.);

•была обеспечена возможность поддержки и других устройств с по­ мощью драйверов, написанных фирмшми-щюизводителями )^пройств или иными разработчиками;

197

•была включена поддержка и^архической файловой структуры на дискетах и жестких дисках, предоставлены соответствующие команды поль­ зователя и функции для их вызова из прикладных протремм;

•была обеспечена поддержка национальных клавиатур и алфавитов;

•были включены многочисленные новые возможности для пользовате­ ля (новые команды DOS, полезные утилиты, оптимизатор использования па­ мяти, поддержка сжатия дисков и т.д.).

Следует особо отметить, что при выпуске новых версий MS DOS фир­ ма Microsoft неукоснительно следовала двум важнейшим принципам:

•сохранение совместимости: любая вqx;ия MS IX)S могла исполнять программы, написанные для любой из предыдущих версий MS DOS;

•работоспособность на любом компьютере: любая версия MS DOS может работать на любом IBM PC-совместимом компьютере (даже без жест­ кого диска, с 512 и даже менее Кбайтами оперативной памяти, с любым мо­ нитором и т.д.).

Однако многие усовершенствования в MS DOS оказалось невозможно добавить, сохраняя полную совместимость со всеми существующими DOSпрограммами:

•MS DOS так и осталась однозадачной ОС. Различные программные средства, позволяющие запускать несколько DOS-программ и переключаться между ними (DesqView, DosShell и др.) так и остались половинчатыми реше­ ниями, не получившими широкого распространения;

•в MS £ЮS оказалось невозможным встроить надежные средства для защиты данных от несанкционированного доступа и организации коллектив­ ной работы с данными;

•DOS-программы могут выполняться только в пределах первого Мбайта памяти, а остальная память может исполиок1Ться лишь для хранения данных.

А необходимость втискивать MS DOS в минимальный объем опера­ тивной и дисковой памяти привела к:

198

• отсутствию или ограниченности подд^жки многих устройств в MS

DOS;

• отсутствию в MS DOS стандартных средств для создания пользова­ тельского интерфейса (меню, запросов и т.д).

Сейчас последней отдельно распространяемой версией MS DOS явля­ ется версия 6.22, она была выпущена в мае 1994 г. В эту версию MS DOS на­ конец была включена поддержка ^юда русских б>^св с клавиатуры и ото^^- жения их на экране монитора (ранее для этого было необходимо использо­ вать специальные программы-русификаторы). Более ранние версии MS DOS сейчас использовать вряд ли целесообразно, разве лишь на компьют^>ах IBM PC XT с 640 или 512 Кбайтами оперативной памяти можно применять MS DOS 3.3.

MS DOS версии 7.0 посшвляется только в составе Windows 95 (которая была выпущена в августе 1995 г.). Однако эту версию MS IX)S, повидимоя^у, правильнее рассматривать не как отдельную ОС, а как подсистему Windows 95, служащую для обеспечения совместимости с предьвдущими вер­ сиями MS DOS.

Основные составные части DOS

Операционная система MS DOS состоит из следующих частей. Дисковые файлы lO.SYS и MSDOS.SYS, иначе называемые основными

системными файлами MS IX)S, содержат оснс^ые 1фограммы MS DOS, ко­ торые постоянно находятся в оперативной памяти компыоте!^. В версиях MS DOS до 7.0 файл IO.SYS представляет собой дополнение к функциям базовой системы ввода-вывода в BIOS, а файл MSDOS.SYS реали^ет ск;новные вы­ сокоуровневые услуги EЮS. В MS DOS 7.0, входящей в состав Windows 95, файл IO.SYS содержит программы £ЮS, а файл MSDOS.SYS задает па{жметры загрузки DOS и Windows 95.

Файлы IO.SYS и MSDOS.SYS должны находиться в ксфневом каталоге диска с которого загружается MS DOS.

199

Командный процессор DOS обрабатывает команды, вводимые пользо­ вателем. Стандартный командный процессор MS DOS имеет имя COMMAND. СОМ, обычно он находится в корневом каталоге диска, с кото­ рого загружает DOS. Некоторые команды пользователя, например Туре, Dir или Сору, командный процессор выполняет сам. Такие команды называются внутренними. Для выполнения остальных (внешних) команд пользователя командный процессор ищет на дисках nporpaA»fy с соответств^окщсм име­ нем и если находит ее, то загружает в память и передает ей управление. По окончании работы программы командный процессор удаляет программу из памяти и выводит сообщение о готовности к выполнению команд.

Внешние команды DOS — это программы, поставляемые вместе с опе­ рационной системой в виде отдельных файлов. Эти профаммы выполняют действия обслуживающего ха^шктера, например форматирош»ие дискет, проверку дисков и т.д. Внешние команды DOS записываются в отдельный каталог при установке DOS.

Драйверы устройств — это специальные программы, которые допол­ няют MS DOS, например, обеспечивая обслуживание новых или нестанд^>т- ное использование имеющихся устройств. Драйверы загружаются в пшк1ять компьютера при загрузке операционной системы, их имена указываются в специальном файле CONFIG.SYS. Такая схема облегчает добавление новых устройств и позволяет делать это, не затрагивая системные файлы DOS.

Базовая система ввода-вывода (BIOS), находящаяся в постоянной па­ мяти (постоянном запоминающем устройстве, ПЗУ) компыот^>а, ф(^>мально не является частью MS DOS, однако тесно с ней связана. BIOS содержит не только программы для проверки оборудования компьютер», инициирования загрузки операционной системы (ОС), но и программы для выполнения базювых (низкоуровневых) операций ввода-вывода с монитором, клавиатурой, дисками и принтером. Сама MS DOS и практически вое DOS-npoi|K№f]tffii ту- стоянно используют эти услуги BIOS наряду с услугами MS DOS (кстати, эти услуги даже вызываются одинаковым о^>азом). Некоторые встроенные 1фо-

200

граммы MS DOS коррекпфуют услуги BIOS, добавляя к ним новые возмож­ ности. Так что MS DOS и BIOS трудно отделить друг от друга, и вполне до­ пустимо рассматривать BIOS как встроенную в компьютер часть MS DOS.

Еще одна программа, которую можно считать частью DOS — это за­ грузчик DOS. Он находится в первом секторе каждой дискеты и в первом секторе логического диска, с которого происходит загрузка ЕЮ8 (то есть диска С:). Назначение этой очень короткой программы — загрузка в память системного файла DOS IO.SYS при начальной загрузке кoмпьютq>a^^^ Опе­ рационная оболочка (или операционная система) Windows 3.1

Операционная оболочка (или операиионная система) Windows 3.1 —

это разработанная фирмой Microsoft надстройка над операционной системой DOS, обеспечивающая большое количество возможностей и удобств для пользователей и прог1К1ммистов. Широчайшее распрострш!ение Wimlows сделало ее фактическим стандартом для IBM РСчювместимых компьютеров: подавляющее большинство пользователей таких компьютеров работают в Windows, поэтому в 90-х годах практически все новые программы стали раз­ рабатываться именно для их эксплуатации в среде Windows. А более совре­ менные OG типа Windows NT, OS/2 Warp и Windows 95, 98 поддерживают выполнение программ, рассчитанных на Windows 3.1.

Основное отличие программ для DOS и для Windows состоит в том, что £Ю8-программа может работать с аппаратными средствами компьют^>а (монитором, клавиатурой, принтером и т.д.) непосредственно, минуя DOS (и, как правило, поступает именно таким образом), в то время как Windowsпрограмма должна обращаться к внешним устройствам только через посред­ ство Windows. Поэтому после установки в Windows драйвера, обеспечиваю­ щего поддержку данного устройства (то есть настрш1вающего Windows на особенности данного устройства), все Windows-программы могут работать с этим устройством. Это ликвидирует весьма болезненную для DOS проб;юму

"^Фигурнов В.Э. ШМ PC для пользсжателей. Изд. 7-«, перероб. И доп. -М.: ИФРА- М, 1997.