Исследование

Представленные на экспертизу материалы поступили с нарочным.

Представленный на экспертизу персональный компьютер (ноутбук) Dell Latitude XP CD поступил упакованным в холщовый мешок. Горловина мешка завязана веревкой зеленого цвета. Конец веревки заклеен между куском картона белого цвета размером 165115 мм и листом полупрозрачной бумаги белого цвета. На картонке имеется рукописная надпись, выполненная красителем черного цвета: «ноутбук Dell Latitude XP CD с блоком питания, изъятый 28 апреля 1999 г. в ходе таможенного обследования помещений, находящихся в здании ООО «Диамант» по адресу:_____________ ______________________________________________________________».

На листе полупрозрачной бумаги имеются: надпись «Понятые: 1) __________ 2) _____________», выполненная красителем черного цвета; две неразборчивые подписи, выполненные красителем синего цвета; надпись «Следователь» с неразборчивой подписью и неразборчивой пояснительной надписью, выполненные красителем черного цвета, и оттиск мастичной печати фиолетового цвета с надписью «№ ___ Следственный комитет С/Ч МВД РФ».

Копии документов поступили на исследование без упаковки, в папке из плотной бумаги с надписями, выполненными типографским шрифтом красящим веществом черного цвета: «МВД РФ ГЛАВНОЕ СЛЕДСТВЕННОЕ УПРАВЛЕНИЕ ТАБЛИЦА к протоколу по ____от _____19 ___». Все копии документов выполнены на одной стороне листа бумаги формата А4. Всего листов в папке – сто одиннадцать. В папке находились копии следующих документов:

Агентский договор № ____ от 21 апреля 1998 г. фирмы Irish Industries и ООО «Диамант» – на 2 листах. Вверху каждого листа находится машинописный текст «КОПИЯ», нанесенный черным красящим веществом. Внизу первого листа – оттиск прямоугольного штампа «Следственная часть Следственного комитета МВД РФ», проставленный красящим веществом фиолетового цвета. Внизу второго листа расположены машинописный текст «ВЕРНО. Следователь по ОВД СК при МВД России________________ ________________________________», нанесенный красящим веществом фиолетового цвета, и подпись, выполненная красящим веществом синего цвета, а также оттиск круглой печати «Министерство внутренних дел Российской Федерации Следственный комитет Следственная часть», проставленный красящим веществом фиолетового цвета.

Контракт № ____ от 21 апреля 1998 г. фирмы Irish Industries и ООО «Диамант» (последний лист контракта в двух вариантах) – на 4 листах. Вверху каждого листа находится машинописный текст «КОПИЯ», нанесенный черным красящим веществом. Внизу первых двух листов – оттиск прямоугольного штампа «Следственная часть Следственного комитета МВД РФ», проставленный красящим веществом фиолетового цвета. Внизу двух последних листов расположены машинописный текст «ВЕРНО. Следователь по ОВД СК при МВД России __________________________», нанесенный красящим веществом фиолетового цвета, и подпись, выполненная красящим веществом синего цвета, а также оттиск круглой печати «Министерство внутренних дел Российской Федерации Следственный комитет Следственная часть», проставленный красящим веществом фиолетового цвета.

{ далее приводится описание всех представленных на экспертизу документов}

Для исследования жестких дисков (винчестеров) представленного на экспертизу компьютера использовалась дополнительная ПЭВМ (стендовая) с процессором Intel Celeron 400 МГц, ОЗУ 128 Мб и жестким диском фирмы Quantum объемом 13,2 Гб с интерфейсом EIDE. На стендовой ПЭВМ была установлена операционная система (ОС) Microsoft Windows 95 OSR2 (русская версия). Винчестер с исследуемого ноутбука подключался к стендовой ПЭВМ в качестве дополнительного диска. Загрузка операционной системы и запись файлов на исследуемый диск не производились. Для просмотра каталогов и файлов исследуемого диска они предварительно копировались на диск стендовой ПЭВМ.

В случае нахождения на исследуемом жестком диске файлов, содержащих текст, аналогичный по содержанию представленным на экспертизу копиям документов или имеющий отношение к финансово-хозяйственной деятельности ООО «Диамант» или операциям с цветными металлами, они распечатывались на печатающем устройстве Hewlett Packard LaserJet 6L, подключенном к стендовому компьютеру. Распечатка найденных файлов была выполнена с текущими для стендового компьютера установками параметров страницы, поэтому возможно некоторое несоответствие в расположении текста на страницах и общем количестве страниц.

Для удобства исследования каждому распечатанному документу экспертом присвоен индивидуальный номер, проставленный в правом верхнем углу лицевой стороны шариковой ручкой синего цвета, причем если документ содержал более одной страницы, то номера страниц проставлялись в скобках после номера документа. Например, 6(3) означает: документ 6, страница 3.

Для определения дат создания и последней модификации файлов в формате программ Microsoft Word (файлы с расширением doc) или Microsoft Excel (файлы с расширением xls) эти файлы открывались в соответствующей программе. Информация о дате получена с помощью меню «File/ Properties/Statistics» («Файл/Свойства/Статистика» – в русском варианте).

Для установления, не содержится ли текст (или фрагменты текста) представленных на экспертизу документов среди удаленных файлов, была использована программа UnErase Wizard из пакета Norton Utilities для Windows 95 фирмы Symantec. Пакет Norton Utilities был установлен на системный диск стендового компьютера. Во избежание повреждения информации на исследуемом диске удаленные файлы восстанавливались на системный диск стендовой ПЭВМ.

Рис. 1

Рис. 2