FAQ - Легкие и правильные ответы на сложные и неправильные в

Консультации, советы начинающим.

Модератор: pruss

Re: FAQ - Легкие и правильные ответы на сложные и неправильн

Сообщение Миранда » 19 авг 2015, 13:34

Мне тоже кажется, что то, что можно в данном случае сделать, лежит в рамках ТЭДа.
- Можно попробовать установить групповую принадлежность (модель) принтера ("желтые точки" у лазерных цветных, форсунки у струйных).
- Если в природе сохранились документы фирмы, изготовленные в тот же период времени, их в любом случае нужно запросить. Причем запрашиваемые документы должны быть максимально приближены ко времени, когда был изготовлен спорный документ. Дальше - в рамках ТЭДа сравнивать, искать особенности. Иногда даже можно идентифицировать принтер (точки-"марашки" у лазерных, дефекты форсунок у струйных, дефекты печатающей головки у матричных и тэ дэ).

Также, как уже говорил уважаемый pruss, - анализ красящего вещества. Но это уже не ТЭД, а химия.
Можно попытаться сравнить составы красящих веществ (тонера) в спорном документе и в свободных образцах документов фирмы того же периода времени.

Если вдруг фирма не успела выкинуть старые принтеры и машины (ну, бывают уникальные случаи), то тогда возможно попытаться сделать комплексную с КТЭ. Но, насколько я поняла, техники нет и не будет.

В общем и целом, пытаться можно. Но работа аццкая. Возможный результат - максимум "вероятно", скорее всего - хорошо и качественно обоснованный "НПВ" =)
Аватара пользователя
Миранда
Член клуба
 
Сообщения: 32
Зарегистрирован: 04 янв 2009, 19:26
Откуда: Санкт-Петербург
Благодарил (а): 16 раз.
Поблагодарили: 10 раз.

Re: FAQ - Легкие и ответы на сложныеправильные и неправильн

Сообщение expert_inf » 25 сен 2015, 10:45

Хотелось бы минимизировать свою работу, какие вопросы можно односложно и грамотно скинуть с себя

Каков период работы представленного на исследование каждого оборудования (игровых автоматов) с первого ввода или вывода кредитов?

Каково количество вводимых и выводимых кредитов (раздельно по каждому оборудованию (игровому автомату) в период времени с rr.rr.rrrr до ss:ss часов ss.ss.ssss?

Имеются ли данные статистики оборудования (игровых автоматов) о вводе и выводе кредитов с xx:xx часов xx.xx.xx по настоящее время? В случае положительного ответа предоставить информацию о вводимых и выводимых кредитов (раздельно по каждому оборудованию (игровому автомату) в период времени с уу:уу часов уу.уу.уууу?

Оборудовано ли представленное на исследование оборудование купюроприемниками и возможно ли производство игры на каждом представленном игровом оборудовании без помещения наличных денежных средств в купюроприемник в случае его наличия?

При установлении возможности внесения наличных денежных средств в представленное игровое оборудование через купюроприемник, какая сумма наличных денежных средств была внесена в каждое игровое оборудование через кугпороприемники и какая сумма наличных денежных, средств была определена к выдаче игрокам, по денежным выигрышам, а так же определить разницу показаний счетчиков внесения и выдачи (рентабельность аппарата) в каждый из дней в период с zz.zz.zzzz года, по ww.ww.wwww года, согласно данным запоминающих устройств?

При установлении возможности ведения игры без помещения денежных средств в кулюроприемник (отсутствия купюроприемника), какая сумма условных средств (кредитов) была введена в меню с помощью магнитного ключа и какая сумма кредитов (условных средств) исчислена к выдаче игрокам по выигрышам, а так же определить разницу показаний счетчиков внесения и выдачи условных средств (условную рентабельность аппарата) в каждом игровом аппарате, в каждый из дней в период с nn.nn.nnnn года, по mm.mm.mmmm года включительно, по данным запоминающих устройств?

Возможно ли определить технически заложенный средний процент выигрыша, установленный в игровой программе каждого игрового оборудования, представленного на исследование?

Являются ли системные электронные платы, которыми оборудован каждый игровой аппарат, представленный на исследование, индивидуальными, подходящими только этому игровому аппарату?

Имеется ли техническая возможность извлечения системной электронной платы из корпуса каждого игрового оборудования и замены ее на иную электронную плату с аналогичным или другим программным обеспечением?

Является ли системный блок, которым оборудовано представленное на исследование игровое оборудование (игровая электронная рулетка) индивидуальным, подходящим только этому игровому оборудованию? Возможна ли замена данного системного блока другим, с аналогичным или другим программным обеспечением и присоединение его к представленной на исследование игровой рулетке?

Имеется ли техническая возможность изменения имеющихся данных (дат и сумм введенных и выведенных кредитов в короткой статистике) в запоминающих устройствах на представленном для исследования игровом оборудовании'?
Последний раз редактировалось expert_inf 25 сен 2015, 10:56, всего редактировалось 1 раз.
expert_inf
 
Сообщения: 89
Зарегистрирован: 25 сен 2012, 21:51
Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

Re: FAQ - Легкие и правильные ответы на сложные и неправильн

Сообщение Igor Mikhaylov » 25 сен 2015, 10:54

Оборудовано ли представленное на исследование оборудование купюроприемниками и возможно ли производство игры на каждом представленном игровом оборудовании без помещения наличных денежных средств в купюроприемник в случае его наличия?

А наличные денежные средства представлены на исследование?

Вообще как только упоминается "игровой автомат", "игровое оборудование", вы не можете отвечать на этот вопрос. Т.к. перед исследованием (перед ответом на вопрос) вы должны разнести представленные объекты: вот это просто системные блоки, а вот это игровое оборудование (и в дальнейшем уже отвечать на вопрос только в отношении игрового оборудования (игровых автоматов)). Но, решение подобного вопроса (отнесение к игровому оборудованию (игровым автоматам)) не входит в вашу компетенцию.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6804
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 113 раз.
Поблагодарили: 147 раз.

Re: FAQ - Легкие и правильные ответы на сложные и неправильн

Сообщение expert_inf » 25 сен 2015, 11:06

Igor Mikhaylov писал(а):
Оборудовано ли представленное на исследование оборудование купюроприемниками и возможно ли производство игры на каждом представленном игровом оборудовании без помещения наличных денежных средств в купюроприемник в случае его наличия?

А наличные денежные средства представлены на исследование?
.


нет, в аппаратах есть купюроприемники, но они не активны, деньги (рубли) не берут
expert_inf
 
Сообщения: 89
Зарегистрирован: 25 сен 2012, 21:51
Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

Re: FAQ - Легкие и правильные ответы на сложные и неправильн

Сообщение Igor Mikhaylov » 25 сен 2015, 12:06

expert_inf писал(а):(рубли) не берут

Надо просить предоставить евро и доллары. :D
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6804
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 113 раз.
Поблагодарили: 147 раз.

Re: FAQ - Легкие и правильные ответы на сложные и неправильн

Сообщение expert_inf » 04 апр 2016, 16:58

"Являются ли представленные на исследование технические устройства средствами ЭВМ. Если да укажите техническое состояние и технические характеристики."


Что можно, а что нельзя отвечать?
expert_inf
 
Сообщения: 89
Зарегистрирован: 25 сен 2012, 21:51
Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

Re: FAQ - Легкие и правильные ответы на сложные и неправильн

Сообщение Igor Mikhaylov » 04 апр 2016, 17:32

Хорошо быть сотрудником МВД. Решение данного вопроса выходит за пределы компетенции специальности "компьютерная экспертиза". Для остальных, это взрыв мозга. Хотя... можно написать НПВ в виду отсутствия диагностического оборудования.

В теории же есть программные средства ЭВМ и технические средства ЭВМ. Под техническим средствами ЭВМ понимаются компоненты ЭВМ (такие как: корпус, системная плата, центральный процессор, память ЭВМ, устройства ввода-вывода (видеосистема ЭВМ, звуковая плата, клавиатура, принтеры, плоттеры, сканеры, модем и факс-модем, манипуляторы, интерфейсы, порты и т.д.)).
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6804
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 113 раз.
Поблагодарили: 147 раз.

Re: FAQ - Легкие и правильные ответы на сложные и неправильн

Сообщение andre_m » 29 май 2016, 13:01

Подскажите, пожалуйста, допустимые формулировки вопросов на КТЭ по делам ( мат. проверок), свяанным с применением так называемых браузерных "блокираторов"-вымогателей.
Насколько я понял, максимум, чем здесь может помочь КТЭ - подтвердить факт (+ некие адреса из журналов). Или не только это?
Может имеются прецеденты назначения таких КТЭ?
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.

Re: FAQ - Легкие и правильные ответы на сложные и неправильн

Сообщение aim.chita » 15 мар 2017, 17:59

Уважаемые форумчане, интересно ваше мнение, затрудняюсь с вопросами:
1. имеется ли удаленная бухгалтерская БД?
2. можно ли восстановить удаленн бухгалтерск БД?
3. можно ли установ дату и механизм удаления бухгалтерск БД?
4. является бухгалтеская БД восстановленной, возможно ли установ дату восстановл?
5. имеется ли отредактир информация в бухгалтерск БД после N даты?
Последний раз редактировалось aim.chita 23 мар 2017, 09:27, всего редактировалось 1 раз.
aim.chita
 
Сообщения: 22
Зарегистрирован: 28 май 2012, 09:12
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: FAQ - Легкие и правильные ответы на сложные и неправильн

Сообщение andre_m » 15 мар 2017, 19:57

Как-то вопросы допускают широкое толкование.
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.

Re: FAQ - Легкие и правильные ответы на сложные и неправильн

Сообщение expert_inf » 16 май 2017, 12:30

Содержится ли на запоминающем устройстве (устройствах) представленного на экспертизу ________ текстовые и иные файлы, содержащие в себе сведения о личности пользователя, его контактах, круге общения и личных данных, иные сведения, относящиеся к делу, какие именно?
Посещались ли пользователем представленного на экспертизу компьютера социальные сети в сети «Интернет», «чаты», «форумы»? Если да, прошу указать с кем происходили сеансы общения и когда (распечатать содержимое переписки данные пользователей?
Имеются ли на представленном, на экспертизу ______ сведения, позволяющие установить факт публикации на сайте «-_________», вышеуказанных комментариев, именно с использованием данного системного блока, если да, то кем именно из вышеуказанных пользователей?
expert_inf
 
Сообщения: 89
Зарегистрирован: 25 сен 2012, 21:51
Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

Re: FAQ - Легкие и правильные ответы на сложные и неправильн

Сообщение Igor Mikhaylov » 16 май 2017, 13:21

Первый и второй вопрос -это оценка найденной информации, что выходит за пределы компетенции эксперта.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6804
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 113 раз.
Поблагодарили: 147 раз.

Re: FAQ - Легкие и правильные ответы на сложные и неправильн

Сообщение expert_inf » 24 сен 2017, 12:44

Имеются ли на представленном ПЭВМ программное обеспечение для создания текстовых файлов?

Содержится ли среди удаленных файлов, файлы имеющие названия или содержание имеющие сходство c "название документа"?
expert_inf
 
Сообщения: 89
Зарегистрирован: 25 сен 2012, 21:51
Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

Re: FAQ - Легкие и правильные ответы на сложные и неправильн

Сообщение Антипов Максим » 25 сен 2017, 10:40

expert_inf писал(а):Имеются ли на представленном ПЭВМ программное обеспечение для создания текстовых файлов?

Содержится ли среди удаленных файлов, файлы имеющие названия или содержание имеющие сходство c "название документа"?


По первому вопросу я бы уточнил у следователя, что же он все таки хочет... Забавно было бы, если б в представленном ПЭВМ не было бы НЖМД :)
По сути под первый вопрос попадает даже блокнот и вордпад из стандартной поставки винды. А так, уж если совсем все плохо - все знакомые мне пакеты программ для правки документов (а их не так много) вполне себе ищутся и описываются. Уж если совсем непонятно на диске все будет - надеюсь искать следы потрабельных программ автора поста не надо? Да-да - есть и портабельные пакеты офиса от микрософта, само собой не официальные.
По второму вопросу наверно имелось ввиду не только что имя файла должно быть строго "название документа", но и то, что в имени может быть какое-то нужное "слово" или "несколько слов" - что довольно тривиально...
Лично я не вижу особой проблемы для ответа на оба вопроса. Да, можно было бы, созвонившись со следователем немного перефразировать, но в целом норм - вполне соответсвует уровню IT образования следователей, не удосужившихся позвонить эксперту перед постановкой вопросов.
Не рой яму другому - пусть сам роет.
Аватара пользователя
Антипов Максим
Член клуба
 
Сообщения: 455
Зарегистрирован: 22 май 2009, 18:48
Откуда: Ставропольский край
Благодарил (а): 0 раз.
Поблагодарили: 5 раз.

Re: FAQ - Легкие и правильные ответы на сложные и неправильн

Сообщение expert_inf » 25 сен 2017, 20:09

вопросы адвоката, что б затянуть дело, там таких "вопросов" более 10, на эти два не придумал "ответы".
1) Вопрос WinHex ведь тоже можно теоретически использовать как текстовый редактор и куча других программ (паинт к примеру).
2) Схожих файлов (по мнение как человека, а не эксперта) более 100000, но всех интересует только один (известно из обстоятельств дела).

Так, что хотелось бы дать НПВ.
expert_inf
 
Сообщения: 89
Зарегистрирован: 25 сен 2012, 21:51
Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

Пред.След.

Вернуться в Помощь новичкам

Кто сейчас на конференции

Сейчас этот форум просматривают: Google [Bot] и гости: 2

cron