Форум ''Интернет и Право''
30 Сентябрь 2020, 07:03:12 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.

Войти
Новости: Форум "Интернет и Право" прекратил свою работу с 01 января 2013 г.
 
   Начало   Помощь Поиск Войти Регистрация  
В закладки:
Страниц: 1 [2] 3 4 ... 10   Вниз
  Печать  
Автор Тема: Экспертиза жёсткого диска  (Прочитано 28231 раз)
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #10 : 26 Июль 2010, 01:58:33 »

У меня эксперт вообще написал что невозможно определить время установки, так как оно может быть изменено пользователем!
Смотрите.

 Я, сегодня, отматываю системную дату на год назад. Ставлю ОС. Возвращаю системную дату (т.е. делаю её соответствующей текущей реальной дате). После этого начинаю работать на компьютере.

Вопрос: как эксперт сможет определить реальную дату установки ОС?
« Последнее редактирование: 26 Июль 2010, 02:01:52 от Igor Michailov » Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
SoloX2
Посетитель
*
Офлайн Офлайн

Сообщений: 77


Устраните причину, тогда пройдет и болезнь.


« Ответ #11 : 26 Июль 2010, 02:04:41 »

У меня эксперт вообще написал что невозможно определить время установки, так как оно может быть изменено пользователем!
Смотрите.

 Я, сегодня, отматываю системную дату на год назад. Ставлю ОС. Возвращаю системную дату (т.е. делаю её соответствующей текущей реальной дате). После этого начинаю работать на компьютере.

Вопрос: как эксперт сможет определить реальную дату установки ОС?

Реальную дату ток по видеозаписи... происходившего.... А так эксперт скажет что установили год назад...

Даже встроенные средства аля systeminfo, а так же ProDiscover и все остальные покажут ту дату на которую переводили первоначально дату... что ставит под сомнение показания эксперта....

Эх поскорей бы изобрели машину времени... хм... хотя ведь ее уже изобрели... крути время взад вперед... Интересно а если перевести скажем дату в Бивисе на 1980? XP станет?
« Последнее редактирование: 26 Июль 2010, 02:30:27 от SoloX2 » Записан
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #12 : 26 Июль 2010, 04:32:49 »

Даже встроенные средства аля systeminfo, а так же ProDiscover и все остальные покажут ту дату на которую переводили первоначально дату...
Да вы что?!  Смеющийся
Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
SoloX2
Посетитель
*
Офлайн Офлайн

Сообщений: 77


Устраните причину, тогда пройдет и болезнь.


« Ответ #13 : 26 Июль 2010, 05:01:21 »

Даже встроенные средства аля systeminfo, а так же ProDiscover и все остальные покажут ту дату на которую переводили первоначально дату...
Да вы что?!  Смеющийся

systeminfo - показжет дату на момент установки системы.
ProDiscover - так же покажет дату на момент установки системы...
Если дата в Бивисе была перед установкой изменена на 1812 год (шутка) то они ее и покажут... думаю что это логично, ведь время система из БИВИСА берет... или я в чем то ошибаюсь?

Млин вот такие вопросы:
[/quote]
Да вы что?!  Смеющийся
[/quote]
 и наводят на размышления: а не ошибаюсь ли я...

Сёма пришёл из школы и говорит родителям:
- Мама, папа, нам по математике задали задачу придумать!
Уходит в свою комнату, и через полчаса выходит с задачей:
- "Гусь весит 15 килограммов, а свинья весит 100 килограммов".
- Сёмочка, в задаче должно быть не только условие, но и вопрос!
Сёма снова уходит, через полчаса возвращается:
- "Гусь весит 15 килограммов, а свинья весит 100 килограммов. И шо?!"
« Последнее редактирование: 26 Июль 2010, 05:17:40 от SoloX2 » Записан
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #14 : 26 Июль 2010, 05:14:49 »

systeminfo - показжет дату на момент установки системы.
ProDiscover - так же покажет дату на момент установки системы...
Если дата в Бивисе была перед установкой изменена на 1812 год (шутка) то они ее и покажут... думаю что это логично, ведь время система из БИВИСА берет... или я в чем то ошибаюсь?
Так а толку то с того? Как, технически, применительно к описанной ситуации,  доказать факт перевода системных часов?
« Последнее редактирование: 26 Июль 2010, 05:18:22 от Igor Michailov » Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
SoloX2
Посетитель
*
Офлайн Офлайн

Сообщений: 77


Устраните причину, тогда пройдет и болезнь.


« Ответ #15 : 26 Июль 2010, 05:19:29 »

На экспертизу отправлялись только жесткие диски... системник ни в одной экспертизе не присутствовал... следовательно не были сняты показания времени установленные в данном системнике...
Записан
SoloX2
Посетитель
*
Офлайн Офлайн

Сообщений: 77


Устраните причину, тогда пройдет и болезнь.


« Ответ #16 : 26 Июль 2010, 05:20:50 »

systeminfo - показжет дату на момент установки системы.
ProDiscover - так же покажет дату на момент установки системы...
Если дата в Бивисе была перед установкой изменена на 1812 год (шутка) то они ее и покажут... думаю что это логично, ведь время система из БИВИСА берет... или я в чем то ошибаюсь?
Так а толку то с того? Как, технически, применительно к описанной ситуации,  доказать факт перевода системных часов?

Никак... факт остается недоказанным, но и не подтвержденным....
Хотя в голову приходит лишь один вариант, это установление своеобразной дельты... если часы потом были переведены на настоящее время то это должно отразиться в системе.... в изменении временных параметров некоторых файлов... хотя бы того же свопа на диске...
« Последнее редактирование: 26 Июль 2010, 05:25:21 от SoloX2 » Записан
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #17 : 26 Июль 2010, 05:25:33 »

Никак... факт остается недоказанным, но и не подтвержденным....
Однако, в случае, если системная дата будет выставлена как 1812 г , я таки смогу доказать факт отвода системных часов.  Подмигивающий

Вот еще такая мысль. В системе фиксируются характеристики железа, входящего в состав системного блока. На этом тоже можно сыграть: т.е. если мы видим, что время установки системы скажем, лет пять назад, а материнская плата, указанная в конфигурации стала выпускаться только три года назад, то... чем это не признак отвода системных часов при установке ОС?

... если часы потом были переведены на настоящее время то это должно отразиться в системе.... в изменении временных параметров некоторых файлов... хотя бы того же свопа на диске...
Если некто попытается сделать это в среде Windows  - то конечно, наследит он изрядно. А вот если через BIOS, то мы будем видеть только то, что после установки ОС компьютер не включали в течении года.
« Последнее редактирование: 26 Июль 2010, 05:31:48 от Igor Michailov » Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
SoloX2
Посетитель
*
Офлайн Офлайн

Сообщений: 77


Устраните причину, тогда пройдет и болезнь.


« Ответ #18 : 26 Июль 2010, 05:34:03 »

Никак... факт остается недоказанным, но и не подтвержденным....
Однако, в случае, если системная дата будет выставлена как 1812 г , я таки смогу доказать акт отвода системных часов.  Подмигивающий

Интересно как это? понятно что в 1812 году DOS-а и впомине не было....
Записан
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #19 : 26 Июль 2010, 05:36:53 »

Интересно как это?
См.следующий абзац.

Немного отойдем в сторону. Недавно представляли на исследование цифровые фото (в виде jpg файлов), сделанные якобы в 2000 году. Нужно было установить вносились ли в фотографии изменения. В ходе исследования, признаков модификации самих фото не обнаружено. Однако установлено, что формат заголовка (EXIF) представленных файлов, стал использоваться только с апреля 2002 года, камера, которой якобы были сделаны снимки, выпускались производителем в 2004г.  Веселый Таким образом установлено, что представленные снимки не могли быть сделаны в 2000году.
« Последнее редактирование: 26 Июль 2010, 05:45:17 от Igor Michailov » Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Страниц: 1 [2] 3 4 ... 10   Вверх
  Печать  
 
Перейти в:  

Яндекс цитирования © Антон Серго, 1998-2012. Правовая информация.
Карта сайта "Интернет и Право" (internet-law.ru).

На правах рекламы:

Произвольная ссылка:

Powered by SMF 1.1.21 | SMF © 2011, Simple Machines