Форум ''Интернет и Право''
20 Июль 2019, 15:24:53 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.

Войти
Новости: Форум "Интернет и Право" прекратил свою работу с 01 января 2013 г.
 
   Начало   Помощь Поиск Войти Регистрация  
В закладки:
Страниц: 1 2 [3]   Вниз
  Печать  
Автор Тема: Исследуется ли время установки ПО?  (Прочитано 12031 раз)
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #20 : 03 Июнь 2010, 03:01:15 »

у меня такой вариант: "Возможно ли изменить дату создания файла на жестком диске компьютера ипользуя встроенную в систему команды , или используя программы FAR, TotalCommander, SetFileDate и др.? "
При всем желании, эксперт не сможет ответить на подобный вопрос. Эксперт каждое свое слово должен научно - обосновывать. Поэтому вопрос должен звучать предельно конкретно. В вопросе должна быть детально описана конфигурация железа, конфигурация ПО (сборки, версии и т.п.), тип файла (не забывайте, что некоторые типы файлов, в теле файла, также содержат метаданные о времени своего создания).
Всякие "и др" не подходят совсем.

Также, вполне вероятно, что эксперт попросит предоставить ему ПО и железо описанные в вопросе.
« Последнее редактирование: 03 Июнь 2010, 04:08:56 от Igor Michailov » Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Николай Николаевич Федотов
Тех.специалист
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 4531


Мафия бессмертна, сыск вечен!

263087756
WWW E-mail
« Ответ #21 : 03 Июнь 2010, 12:02:56 »

у меня такой вариант: "Возможно ли изменить дату создания файла на жестком диске компьютера ипользуя встроенную в систему команды , или используя программы FAR, TotalCommander, SetFileDate и др.? "
Задавать вопросы о гипотетической возможности сделать чего-либо - бессмысленно. Ну, возможно. И что? Ну, невозможно. И что?

Суд интересуют факты. Вопрос должен формулироваться: "Имел ли место такой факт?"
Записан

Форензика - компьютерная криминалистика: http://forensics.ru/
Carolus
Участник
**
Офлайн Офлайн

Сообщений: 371


Нечем защищаться - бей кодексом!


E-mail
« Ответ #22 : 08 Июнь 2010, 19:31:10 »

Кроме заключения эксперта в деле будут еще и показания сотрудников фирмы. Типа когда приходил студент, чего ставил и как время отводил.  Подмигивающий
Ха! Ха! Ха! Ни за что не поверю, что свидетели-сотрудники могут взять на себя смелость утверждать, что конкретно устанавливал сисадмин. Как минимум, они этого не помнят или не видят (я, например, максимум за последнюю неделю смогу вспомнить, что и когда мне в комп админ ставил). Как максимум - они в принципе не смогут сказать, что админ с их компом делал.
Записан
Антон Серго
Администратор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7029


Юридическая фирма "Интернет и Право"


WWW E-mail
« Ответ #23 : 09 Июнь 2010, 00:28:47 »

Ха! Ха! Ха! Ни за что не поверю, что свидетели-сотрудники могут взять на себя смелость утверждать, что конкретно устанавливал сисадмин. Как минимум, они этого не помнят или не видят (я, например, максимум за последнюю неделю смогу вспомнить, что и когда мне в комп админ ставил). Как максимум - они в принципе не смогут сказать, что админ с их компом делал.
Жизнь показывает, что в подобной ситуации (понимая свое положение) "свидетели" вспомнят все, что попросят... Увы.
Записан
Николай Николаевич Федотов
Тех.специалист
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 4531


Мафия бессмертна, сыск вечен!

263087756
WWW E-mail
« Ответ #24 : 09 Июнь 2010, 00:47:27 »

Ни за что не поверю, что свидетели-сотрудники могут взять на себя смелость утверждать, что конкретно устанавливал сисадмин.
Вполне достаточно, если они покажут следующее.
1. До визита сисадмина программы "Х" на компьютере не было.
2. Сисадмин что-то устанавливал.
3. Я программу "Х" не устанавливал.
4. Никто другой с этим компьютером не работал.
Заключение эксперта о наличии "Х" замыкает логическую цепочку.
Записан

Форензика - компьютерная криминалистика: http://forensics.ru/
Алексей А. Шаталов
Модератор
Завсегдатай
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 1495


Это девственная территория для публичных домов

600942454
« Ответ #25 : 09 Июнь 2010, 09:31:39 »

Конечно, никто не станет расписывать внутренний трудовой распорядок сисадмина в допросах свидетелей. Кстати, то что напишут оперативники (как правило) в объяснениях при сборе материала первичной проверки, отлично корректирует следователь (дознаватель) при допросах в рамках возбужденного уголовного дела. Есть понятие "шаблонное дело". Формируется оно по принципу неоднократного беспрепятственного прохождения через прокуратуру в суд (без возвращения на ДС), дел, возбужденных по однородным составам. Поэтому слова свидетелей почти всегда корректируются сотрудниками правоохранительных органов.
Записан
sssr
Посетитель
*
Офлайн Офлайн

Сообщений: 13


С любовью к ближнему


« Ответ #26 : 11 Июнь 2010, 00:28:58 »

имеем лазерный ДВД диск с контрофактом. эксперт исследуя ЖД компа, делает заключение, что ***** числа была проведена сессия записи на данном компьютере. устройство записи (привод) совпадает. из этого он делает вывод, что ДВД мог быть записан на данном компьютере.
(в компьютере сотояла Nero)
1 может ли эксперт определить названия (обьем, дату создания) файлов, записанных во время сессии?
2 может ли эксперт определить время записи ДВД по исследованию самого двд (без исследования компа)?
Записан
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #27 : 11 Июнь 2010, 05:11:28 »

2 может ли эксперт определить время записи ДВД по исследованию самого двд (без исследования компа)?
Нет.
Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Страниц: 1 2 [3]   Вверх
  Печать  
 
Перейти в:  

Яндекс цитирования © Антон Серго, 1998-2019. Правовая информация.
Карта сайта "Интернет и Право" (internet-law.ru).
Rambler's Top100

Произвольная ссылка:

Powered by SMF 1.1.21 | SMF © 2011, Simple Machines