Исследование ноутбука Dell Latitude xp cd

Представленный на экспертизу ноутбук представляет собой коробку с откидывающейся крышкой черного цвета и габаритными размерами 60225276 мм (высота  толщина  ширина). Внешний вид ноутбука с передней стороны показан на рис. 1, а с открытой верхней крышкой – на рис. 2.

Dell Latitude XP CD представляет собой персональный компьютер фирмы DELL (модель Latitude XPi CD типа ноутбук). С левой стороны ноутбука имеются два разъема для установки карт расширения типа PCMCI, а также отсек, в который установлен жесткий диск. С правой стороны расположен отсек с установленными аккумуляторами. На передней панели расположено устройство для чтения компакт-дисков (CD-ROM). В ноутбуке установлен жесткий диск фирмы IBM (модель DMCA–21440 Revision A71A92, серийный номер С50С3265051, объемом 1440 Мб). С тыльной стороны ноутбука расположены интерфейсные разъемы (рис. 3). На нижней стороне имеется пластина с заводскими обозначениями (рис. 4).

Рис. 3

Рис. 4

При исследовании жесткого диска было установлено, что исследуемый винчестер разбит на 1 логический диск, в дальнейшем для удобства описания – диск С.

На диске С содержатся файлы операционной системы Microsoft Windows 95 (русская версия), файлы прикладных программ, дистрибутивов и архивов, в том числе:

в каталоге «AMS» и его подкаталогах содержатся файлы программы ARM версии 3.0 Commercial (автоматизированное рабочее место (АРМ) специалиста по управлению ресурсами сырья цветных металлов). Получить доступ к информации, хранящейся в данных файлах, не представляется возможным ввиду отсутствия дистрибутива программы и описания формата хранимых данных;

в каталоге «PROIL» и его подкаталогах содержатся файлы программы прогноза добычи цветных металлов. Получить доступ к информации, хранящейся в данных файлах, не представляется возможным ввиду отсутствия дистрибутива программы и описания формата хранимых данных;

в каталоге «MSOFFICE» и его подкаталогах содержатся файлы пакета программ Microsoft Office for Windows 95, а также следующие файлы, содержащие информацию о финансово-хозяйственной деятельности ООО «Диамант» и операциях с цветными металлами:

в подкаталоге «MSOFFICE\MY DOCUMENTS»:

Номер док–та	<Имя файла>. <расширение>	Размер, байт	Дата создания	Описание
1	Shtyrov–1–99.doc	21 504	28.01.99	Файл в формате программы Microsoft Word. Содержит текст письма президенту акционерной компании «ЛАРОСА» о предоставлении возможности участвовать в траншах просмотра и отбора цветных металлов – на одном листе.

в подкаталоге «MSOFFICE\MY DOCUMENTS\WORD»:

Номер док–та	<Имя файла>. <расширение>	Размер, байт	Дата создания	Описание
2	Proposal.doc	43 520	04.02.97	Файл в формате программы Microsoft Word. Содержит текст письма о возможном сотрудничестве по поставкам сырья цветных металлов – на трех листах.
3	Proposal–2.doc	28 160	17.09.98	Файл в формате программы Microsoft Word. Содержит текст, аналогичный по содержанию тексту в файле Proposal.doc и озаглавленный «Приложение 1», – на трех листах.
4	Proposal–small.doc	17 920	12.10.98	Файл в формате программы Microsoft Word. Содержит сокращенный вариант текста, аналогичного тексту в файле Proposal.doc, – на одном листе.

{далее аналогично приводятся все найденные в подкаталоге «MSOFFICE\MY DOCUMENTS\WORD» файлы, содержащие информацию о финансово-хозяйственной деятельности ООО «Диамант» и операциях с цветными металлами};

в подкаталоге «MSOFFICE\MY DOCUMENTS\XL»:

Номер док–та	<Имя файла>. <расширение>	Размер, байт	Дата создания	Описание
15	Заявл..xls	21 504	08.12.97	Файл в формате программы MS Excel. Содержит заявление на лицензию по продаже цветных металлов фирме Share Ltd. Гибралтар на сумму 3 500,96 тыс. долларов CША – на 1 листе.
16	заявл1.xls	22 016	08.12.97	Файл в формате программы Microsoft Excel. Содержит заявление на лицензию по продаже цветных металлов фирме Share Ltd. Гибралтар на сумму 4 490,00 тыс. американских долларов на одном листе.

{далее аналогично приводятся найденные в подкаталоге «MSOFFICE\MY DOCUMENTS\XL» файлы, содержащие информацию о финансово-хозяйственной деятельности ООО «Диамант» и операциях с цветными металлами}

Определить даты последней модификации всех найденных файлов не представляется возможным, так как в соответствии с информацией, полученной в программах Microsoft Word и Microsoft Excel, они совпадают с датами создания файлов. Однако в случае редактирования файла и последующего распечатывания отредактированного варианта дата модификации могла не измениться, если при закрытии файла пользователь не сохранял внесенные изменения или сохранял файл с другим именем.

Всего на диске С в 302 каталогах находится 5 815 файлов, занимающих 635 000 705 байт.

Среди удаленных файлов не обнаружено файлов, содержащих текст или фрагменты текста, идентичные представленным на исследование документам или их фрагментам.

В установленной на исследуемом ноутбуке ОС не предусмотрены какие-либо разграничения по доступу к файлам в зависимости от прав пользователей. Любой пользователь получает полный доступ ко всем файлам и программам, хранящимся на жестком диске. В данной ОС имена пользователей используются для настроек рабочего стола и меню (например, расположения иконок и цветовых настроек) или при работе данного компьютера в сети. В представленном на экспертизу ноутбуке устройств для работы его в сети не обнаружено. В связи с вышеизложенным определить имена пользователей, их пароли и права доступа не представляется возможным.

На жестком диске представленного на экспертизу ноутбука в каталоге «MSOFFICE» и его подкаталогах обнаружено программное обеспечение Microsoft Office, служащее для создания текстовых документов и работы с таблицами. С помощью данного программного обеспечения могли быть подготовлены следующие представленные на экспертизу документы:

договор займа № ____ от 23 марта 1999 г. и № ____ от 14 сентября 1998 г. между компанией «Юпитер Стар» и ООО «Диамант»;

контракт № ____ от 21 апреля 1998 г. между ООО «Диамант» и фирмой Irish Industries;

контракт № ____ от 21 июля 1998 г. между ООО «Диамант» (г. Москва) и ирландской фирмой Irish Industries;

спецификация к партии цветных металлов (ОКПО ______) по контракту № ____ от 21 апреля 1998 г. с фирмой Irish Industries на сумму ________ с машинописным текстом вверху листа «КОПИЯ С КОПИИ /6-й вариант/».

ВЫВОД

1. Определить имена пользователей, их пароли и права доступа не представляется возможным по причинам, изложенным в исследовательской части.

2. На жестком диске представленного на экспертизу компьютера Dell Latitude XP CD обнаружено 18 файлов, имеющих отношение к финансово-хозяйственной деятельности ООО «Диамант» и операциям с цветными металлами. Листы с распечаткой данных файлов приложены к заключению эксперта.

3. На жестком диске представленного на экспертизу компьютера Dell Latitude XP CD обнаружены следующие файлы, содержание которых идентично представленным на экспертизу документам:

содержание файла «Договор займа с Юпитер Стар от 22.01.98.doc» из каталога «MSOFFICE\MY DOCUMENTS\WORD» идентично представленным на экспертизу договорам займа № ____ от 23 марта 1999 г. и № ____ от 14 сентября 1998 г. между компанией «Юпитер Стар» и ООО «Диамант»;

содержание файла «Контракт 3-98 c Ireland - 2.doc» из каталога «MSOFFICE\MY DOCUMENTS|WORD» идентично представленному на экспертизу контракту № ____ от 21 апреля 1998 г. между ООО «Диамант» (г. Москва) и ирландской фирмой Irish Industries;

содержание файла «Контракт 3-98 c Ireland.doc» из каталога «MSOFFICE\MY DOCUMENTS\WORD» идентично представленному на экспертизу контракту № ____ от 21 июля 1998 г. между фирмой Irish Industries и ООО «Диамант» и его копиям;

содержание файла «Контракт 3-98.doc» из каталога «MSOFFICE\MY DOCUMENTS\WORD» идентично представленному на экспертизу контракту № ____ от 21 июля 1998 г. между фирмой Irish Industries и ООО «Диамант» и его копиям;

содержание части файла (одного листа из книги программы Microsoft Excel) «Заявление на лицензию 1.xls» из каталога «MSOFFICE\MY DOCUMENTS\XL» идентично представленной на исследование спецификации к партии цветных металлов (ОКПО ______) по контракту № ____ от 21 апреля 1998 г. с фирмой Irish Industries на сумму ______ на 1 листе с машинописным текстом вверху листа «КОПИЯ С КОПИИ /6-й вариант/».

4. Даты создания файлов:

«Договор займа с Юпитер Стар от 22.01.98.doc» – 14.05.98;

«Контракт 3-98 с Ireland - 2.doc» – 15.05.98;

«Контракт 3-98 с Ireland.doc» – 15.05.98;

«Контракт 3-98.doc» – 22.04.98;

«Заявление на лицензию 1.xls» – 17.12.97.

Даты последней модификации данных файлов не установлены по причинам, указанным в исследовательской части.

5. На жестком диске представленного на экспертизу компьютера Dell Latitude XP CD в каталоге «MSOFFICE» и его подкаталогах обнаружены файлы пакета программ Microsoft Office for Windows 95, с помощью которого могли быть подготовлены:

договор займа № ____ от 23 марта 1999 г. и № ____ от 14 сентября 1998 г. между компанией «Юпитер Стар» и ООО «Диамант»;

контракт № ____ от 21 апреля 1998 г. между ООО «Диамант» и фирмой Irish Industries;

контракт № ____ от 21 июля 1998 г. между ООО «Диамант» (г. Москва) и ирландской фирмой Irish Industries;

спецификация к партии цветных металлов (ОКПО _______) по контракту № ____ от 21 апреля 1998 г. с фирмой Irish Industries на сумму _________ с машинописным текстом вверху листа «КОПИЯ С КОПИИ /6-й вариант/».

Эксперт   И.И. Иванов

ПРИЛОЖЕНИЕ 5