Протокол осмотра места происшествия как писать

Перед началом осмотра участвующим лицам разъяснены их права, ответственность, а также порядок производства осмотра места происшествия.

Понятым, кроме того, до начала осмотра разъяснены их права, обязанности и ответственность, предусмотренные ст. 60 УПК РФ.

Специалисту (эксперту)

Кострову И.С.

(фамилия, имя, отчество)

(подпись специалиста (эксперта)

(подпись понятого) (подпись понятого)

Лица, участвующие в следственном действии, были заранее предупреждены

о применении при производстве следственного действия технических средств

Фотоаппарата

Canon следователем Ивановым И.И.

Осмотр производился в условиях

Естественного освещения

Осмотром установлено:

Местом осмотра является аудитория №903 дома №10А на пл.

Протокол осмотра места происшествия как основное доказательство в деле о ДТП с тяжкими последствиями

(что именно, описываются процессуальные действия

Ленина г. Воронежа, расположенная на 9 этаже здания. Вход в аудиторию осуществляется

в том порядке, в каком они производились, выявленные при их производстве существенные

через пластиковую дверь белого цвета с табличкой «903». На момент осмотра дверь открыта,

для данного дела обстоятельства, а также излагаются заявления (пояснения) лиц, участвовавших

видимых повреждений на двери не имеется, замок также повреждений не имеет, дверь

в следственном действии; технические средства, примененные в ходе производства следственного

открывается наружу. Аудитория имеет прямоугольную форму, размер аудитории – 4х5 метров.

действия, условия и порядок их использования, объекты, к которым эти средства были

При входе в аудиторию слева направо стену условно пронумерованы: стена №1 – стена в

применены, и полученные результаты)

которой расположена дверь. Слева от входной двери, вплотную к стене №1 стоит трехстворчатый шкаф коричневого цвета, видимых повреждений на шкафу не обнаружено, порядок вещей в шкафу не нарушен. Далее слева направо находится стена №2 с расположенной на ней аудиторной доской размером 1.5х2 метра зеленого цвета, на момент осмотра какие-либо надписи на доске отсутствуют. Далее расположена тумба серого цвета, на тумбе находится телевизор «Рекорд-311», на момент осмотра выключен. Стена №3: в стене №3 находятся два окна, условно пронумерованных слева направо – окно №1 и окно №2 размерами 1.5х2 метра. Форточка окна №1 приоткрыта наполовину, размер форточки 50х60 см, окно №2 форточек не имеет. Следов повреждений ни на одном окне не обнаружено. Под подоконником окна №1 вплотную к стене №3 находится 3-х секционная батарея центрального отопления. Батарея на момент осмотра не работает, температура окружающей среды 20ºС. Стена №4 пуста. На полу аудитории расположена ковровая дорожка зеленого цвета размеров 2х1.3 метра. На дорожке находится труп мужчины в положении на спине головой по направлению к стене №3. Расстояние от тыльной части до батареи центрального отопления по прямой, параллельной стенам №2 и №4 составляет 50 см. Голова лицом направлена вверх. Ноги вытянуты, расстояние между центрами пяток ног составляет 15 см. Левая рука вытянута вдоль тела и прижата к телу. Кисть расправлена. Правая рука отведена в сторону, согнута в локте под углом 160º. Кисть сжата в кулак, большой палец оттопырен. На трупе одето: жилетка серого цвета, пуговицы на жилетке отсутствуют; под жилеткой одета рубашка синего цвета застегнутая на 4 пуговицы, верхняя пуговица расстегнута; брюки — серого цвета, застегнуты. На ковровой дорожке на расстоянии 20 см от трупа лежит бутылка объемом 0.7 литра из прозрачного стекла с остатками жидкости красного цвета в ней. Бутылка закрыта пробкой, на бутылке имеется этикетка с надписью «Портвейн 777». Поверхность бутылки обработана дактолипорошком на предмет наличия на ней отпечатков пальце. Отпечатки обнаружены, изъяты. Также на ковровой дорожке под правой ногой группа находится отвертка с пластмассовой рукояткой белого цвета размером 20 см со следами вещества бурого цвета на
ней. Рукоятка отвертки обработана дактилопорошком на предмет наличия на ней отпечатков пальце, отпечатки обнаружены, изъяты. На расстоянии 1 метра от стены №1 и 0.5 метра от стены №2 находится пятно бурого цвета овальной формы размеров 10х20 см. С пятна произведен смыв. Вплотную к стенам №2 и №3 вдоль стены №3 находится кушетка коричневого цвета размером 1.5х0.4 метра высотой 0.4 метра с множественными следами вещества белого цвета. На кушетке находятся следующие предметы слева направо: подставка для концелярский принадлежностей из пластмассы черного цвета с находящимися в ней скрепками; листок бумаги размером 20х30 см с надписью «Привет тебе, Толик, от друзей.»; кассетный магнитофон «Электроника» с открытым кассетоприемником и вложенной кассетой «TDK». Поверхность магнитофона обработана дактилопорошком на предмет наличия на ней отпечатков пальцев. Отпечатки обнаружены, изъяты. На расстоянии 10 см от кушетки слева направо вплотную к стене №3 находится кресло обитое тканью серого цвета с деревянными подлокотниками. Кресло стоит на 4 ножках, повреждений не имеет. На расстоянии 10 см слева от трупа находится табурет, покрытый красной краской, стоящий одной ножкой на ковровой дорожке, тремя остальными – на плитке. На табурете находятся следующие предметы: прозрачная пластиковая бутылка, закрытая крышкой синего цвета с небольшим количеством прозрачной жидкости в ней. На бутылке имеется этикетка с надписью «Минеральная вода Липецкая», бутылка обработана дактилопорошком на предмет наличия на ней отпечатков пальцев, отпечатки обнаружены, изъяты; пластиковая одноразовая тарелка белого цвета, в которой находится два ломтика белого хлеба, два кусочка копченой колбасы, а также выпотрошенная сигарета с фильтром желтого цвета, сигарета изъята и упакована в бумажный конверт; прозрачный пластиковый стакан с остатками вещества красного цвета на дне; стеклянный прозрачный стакан, наполненный на половину веществом прозрачного цвета. Стаканы обработына дактилопорошком на предмет наличия на них отпечатков пальцев, отпечатки обнаружены, изъяты. Детальный осмотр трупа: С трупа снята следующая одежда: 1) жилетка серого цвета из синтетического материала без пуговиц с двумя карманами, в карманах ничего не обнаружено, жилетка изъята и упакована в полиэтиленовый спецпакет, оклеенный биркой с подписями понятых, следователя, пояснительной надписью, 2) брюки серого цвета из синтетического материала с двумя карманами спереди и двумя карманами сзади, в левом заднем кармане обнаружен лист бумаги размером 10х15 см с надписью «47-47-47 (Олег)», на брюках имеются многочисленные следы вещества бурого цвета, брюки и лист бумаги изъяты и упакованы отдельно в полиэтиленовые спецпакеты, оклеенные биркой с подписями понятых, следователя, пояснительными надписями; 3) кожаные ботинки серого цвета с указанием размера на подошве «44» и следами наслоения вещества белого цвета, ботинки изъяты и упакованы в полиэтиленовый спецпакет, оклеенный биркой с подписями понятых, следователя, пояснительной надписью. Кожаные покровы вне трупных пятен, бледные, холодные на ощупь. Трупные пятна грязно-синюшные, островатые, располагаются на задней поверхности туловища, при давлении на них динамометром силой 2 кг. на см. кв., своего первоначального цвета не изменяют, на их фоне, а также по задней поверхности левого предплечья видна грязно-бурая гнилостная, венозная сеть. Температура в прямой кишке +20C, при температура окружающего воздуха +20С. Время регистрации трупных явлений 02.04.2008 г. 13 часов 00 мин. – 14 часов 00 мин. При повторной термометрии спустя 1 час, температура в прямой кишке +20С, при той же температуре окружающего воздуха. Трупное окоченение умеренно выражено, в жевательной мускулатуре и мышцах шеи и хорошо выражено во всех остальных обычно исследуемых группах мышц. При осмотре трупа обнаружено следующие телесные повреждения: кровоподтеки на лице, груди, передней брюшной стенке, рана с ровными краями на левой боковой поверхности грудной клетке. Кости и суставы трупа на ощупь целые. Одежда изъята, труп направлен в морг, сфотографирован.
Список изъятых вещей: 1) следы рук, изъятые на ленте №1 и №2 с бутылки, лежащей на полу (Лист №1) 2) следы рук, изъятые на ленте №3 и №4 с магнитофона (Лист №2) 3) следы рук изъятые на ленте №5 и №6 с пластиковой бутылки, стоящей на табурете (Лист №3) 4) выпотрошенная сигарета 5) следы рук, изъятые на ленте №7 с пластикового стаканчика, стоящего на табурете (Лист№4) 6) следы рук, изъятые на ленте №8 с стеклянного стаканчика, стоящего на табурете (Лист №4) 7) смыв вещества бурого цвета, изъятый с пола. 8) Одежда с трупа: жилетка серого цвета из синтетического материала, брюки серого цвета из синтетического материала, кожаные ботинки серого цвета.
В ходе осмотра проводилась	фотосъемка

Топ 5 ошибок следователя при производстве осмотра места происшествия — Уголовный адвокат

(фотосъемка, видео-, аудиозапись и т.п.)

Источник: megalektsii.ru

ОСОБЕННОСТИ ФИКСАЦИИ ХОДА И РЕЗУЛЬТАТОВ ПРОИЗВОДСТВА ОСМОТРА МЕСТА ПРОИСШЕСТВИЯ Текст научной статьи по специальности «Право»

предварительное расследование / осмотр места происшествия / фиксация следов / криминалистическая техника / технико-криминалистические средства и методы / протокол следственного действия / preliminary investigation / inspection of the scene of the accident / fixing traces / forensic equipment / technical and forensic tools and methods / protocol of the investigative action

Аннотация научной статьи по праву, автор научной работы — А.Ю. Самойлов

В статье рассматриваются критерии и положения, которые необходимо учитывать при составлении протокола осмотра места происшествия . Кроме того, определены отдельные положения об использовании фотографирования, аудиои видеозаписи в ходе осмотра места происшествия . Также рассмотрены определенные критерии и положения, касающиеся общих требований составления протокола осмотра места происшествия . Приведен анализ теории уголовного процесса и судебно-следственной практики применения дополнительных способов фиксации при осмотре места происшествия .

i Надоели баннеры? Вы всегда можете отключить рекламу.

Похожие темы научных работ по праву , автор научной работы — А.Ю. Самойлов

Технико-криминалистические аспекты осмотра места происшествия в жилище до возбуждения уголовного дела

Осмотр места ДТП: типичные ошибки
О СООТНОШЕНИИ ПРОТОКОЛА И ТЕХНИЧЕСКИХ СРЕДСТВ ФИКСАЦИИ ХОДА И РЕЗУЛЬТАТОВ СЛЕДСТВЕННОГО ДЕЙСТВИЯ
Особенности осмотра места происшествия при расследовании убийств в сельской местности

Особенности проведения осмотра места происшествия по уголовным делам, связанным с незаконным оборотом наркотических средств, психотропных веществ и их аналогов

i Не можете найти то, что вам нужно? Попробуйте сервис подбора литературы.
i Надоели баннеры? Вы всегда можете отключить рекламу.

FEATURES OF FIXATION OF THE PROGRESS AND RESULTS OF THE ACCIDENT SCENE INSPECTION

The article discusses the criteria and provisions that must be taken into account when drawing up the Protocol of the inspection of the scene of the accident . In addition, the article defines separate provisions on the use of photography, audio and video recording during the inspection of the scene of the accident . Certain criteria and provisions related to the General requirements for drawing up a Protocol for examining the scene of an accident are also considered. The article analyzes the theory of criminal procedure and the judicial and investigative practice of using additional methods of fixing when examining the scene of an accident.

Текст научной работы на тему «ОСОБЕННОСТИ ФИКСАЦИИ ХОДА И РЕЗУЛЬТАТОВ ПРОИЗВОДСТВА ОСМОТРА МЕСТА ПРОИСШЕСТВИЯ»

А. Ю. САМОЙЛОВ, доцент кафедры криминалистики Уфимского юридического института МВД России, кандидат юридических наук, доцент (г. Уфа)

A. U. SAMOYLOV, Assistant Professor of the Chair of Criminology of Ufa Law Institute of the Ministry of Internal Affairs of Russia, Candidate of Law (Ufa)

ОСОБЕННОСТИ ФИКСАЦИИ ХОДА И РЕЗУЛЬТАТОВ ПРОИЗВОДСТВА ОСМОТРА МЕСТА ПРОИСШЕСТВИЯ

FEATURES OF FIXATION OF THE PROGRESS AND RESULTS OF THE

ACCIDENT SCENE INSPECTION

Аннотация. В статье рассматриваются критерии и положения, которые необходимо учитывать при составлении протокола осмотра места происшествия. Кроме того, определены отдельные положения об использовании фотографирования, аудио- и видеозаписи в ходе осмотра места происшествия. Также рассмотрены определенные критерии и положения, касающиеся общих требований составления протокола осмотра места происшествия. Приведен анализ теории уголовного процесса и судебно-следственной практики применения дополнительных способов фиксации при осмотре места происшествия.

Ключевые слова и словосочетания: предварительное расследование, осмотр места происшествия, фиксация следов, криминалистическая техника, технико-криминалистические средства и методы, протокол следственного действия.

Annotation. The article discusses the criteria and provisions that must be taken into account when drawing up the Protocol of the inspection of the scene of the accident. In addition, the article defines separate provisions on the use of photography, audio and video recording during the inspection of the scene of the accident. Certain criteria and provisions related to the General requirements for drawing up a Protocol for examining the scene ofan accident are also considered. The article analyzes the theory of criminal procedure and the judicial and investigative practice of using additional methods offixing when examining the scene of an accident.

Keywords and phrases: preliminary investigation, inspection of the scene of the accident, fixing traces, forensic equipment, technical andforensic tools and methods, protocol of the investigative action.

Как показывает практика, каждое действие сотрудников не обходится без какой либо фиксации, тем самым уголовно-процессуальное законодательство Российской Федерации определило положение о том, что каждое следственное действие должно быть зафиксировано. Одним из способов такой фиксации является составление протокола следственного действия (ст. 166 УПК РФ). Исхо-

дя из вышесказанного, каждый осмотр места происшествия — это отдельный протокол, так как законом запрещено производить несколько осмотров места происшествия с составлением всего лишь одного протокола, также это касается случаев, когда несколько осмотров места происшествия производятся по одному уголовному делу, но с разрывом во времени.

На практике в силу объективных и субъективных причин возникают случаи, когда в протокол осмотра необходимо внести поправки, уточнить определенные моменты, сделать уточнения. Данные действия не запрещены уголовно-процессуальным законодательством, но при этом, чтобы избежать фальсификации собранных доказательств, необходимо вновь произвести осмотр места происшествия, в котором следует указать недостающие элементы. [1, с. 301].

Правила составления протокола закреплены в УПК РФ, где определены способы по написанию протокола, таковыми выступают: написание протокола собственноручно или составление протокола с использованием различных технических средств (принтера и т. п.).

В теории уголовно-процессуального законодательства и криминалистики выработаны определенные критерии и положения, касающиеся протокола осмотра места происшествия. Одним из таких положений является то, что любой протокол следственного действия включает в себя три части: вводную, описательную и заключительную.

Что касается первой — вводной — части протокола, то, кроме всего прочего, делается запись, в которой указывается наименование применяемых технических средств в ходе осмотра места происшествия, условия и порядок их использования с указанием лица, которое будет использовать технические средства в ходе осмотра места происшествия. Также необходимо отметить, что все участники осмотра должны быть предупреждены о применении таких технических средств (ч. 5 ст. 166 УПК РФ) [2, с. 31]. При производстве осмотра места происшествия обязательно заполнение графы с указанием условий, в которых производится осмотр места происшествия, так как оценка условий позволит оценить возможности восприятия всеми участниками хода осмотра места происшествия.

Что касается описательной части протокола осмотра места происшествия, то здесь необходимо указать ее важность, так как именно в этой части протокола содержится описание всего хода осмотра места происшествия, записываются все действия участвующих лиц, а также все обнаруженные следы и предметы (ч. 4 ст. 166 УПК РФ).

Особенностью осмотра места происшествия является тот факт, что следователь, как лицо производившее осмотр места происшествия, не может записывать какие либо выводы, основанные на его знаниях. В протоколе только констатируются все факты, выявленные в ходе осмотра места происшествия.

Теория уголовного процесса и криминалистики выработала определенные требования, направленные на описание в протоколе осмотра места происшествия всех обнаруженных предметов и следов. Существует правило, по которому следователь описывает обнаруженный предмет так, как он его видит, все размеры делаются с помощью измерительных средств. При невозможности описать части обнаруженного предмета, следователю разрешено использовать общедоступные слова, но в большинстве случаев следователь обращается к специалисту. Следует отметить, что название предмета, которое дает следователь в ходе осмотра места происшествия, очень важно, так как данное название в большинстве случаев остается до конца уголовного дела и используется при других следственных действиях, при этом объекты, природа которых очевидна (стол, стул, бутылка, холодильник и т. п.), должны быть поименованы данными названиями.

Заключительная часть протокола осмотра места происшествия включает в себя:

— запись об ознакомлении с протоколом всех участников следственного действия;

— отметка о выраженных заявлениях участников осмотра места происше-

ствия, пожеланиях и недостатках, которые были выявлены ими, по их мнению, являются незаконными (ч. 4 ст. 166 УПК РФ).

Уголовно-процессуальный закон закрепляет положение о том, что протокол осмотра места происшествия должен быть составлен в ходе его проведения либо сразу после его завершения. Одни авторы выражают свое мнение о том, что необходимо установить и закрепить в законе определенный срок для составления данного протокола.

В тоже время установление данного срока является нецелесообразным, поскольку объем,-фиксируемый в ходе соответствующего действия, может быть весьма различен. Когда мы говорим о сроках составления протокола осмотра места происшествия, нельзя забывать об общих требованиях разумных сроков изготовления.

Протокол предъявляется для ознакомления всем лицам, участвовавшим в осмотре места происшествия, при этом УПК РФ закрепил возможность данных лиц вносить замечания и дополнения, которые фиксируются в протоколе и заверяются подписями (ч. 6 ст. 166 УПК РФ). Протокол подписывается следователем и участниками следственного действия (ч. 7 ст. 166 УПК РФ).

Все исправления производятся с ознакомлением участников осмотра места происшествия, которые в знак согласия ставят свою подпись.

Примеры описательной части протокола общего осмотра помещений и компьютерной системы

В результате осмотра помещений организации установлено, что компьютеры на рабочих местах имеются в следующих под­разделениях и комнатах. расположенных в здании. на. эта­же с окнами.

Все компьютеры объединены в локальную сеть (или указать часть). Выделенный сервер сети находится в отдельной комнате №. непосредственный доступ в которую регистрируется (как). На сервере установлена сетевая операционная система Windows 2003 Server и программа сетевой защиты.

Рабочее применение компьютеров и сети: подготовка доку­ментов, обмен документами (файлами) и сообщениями между сотрудниками на рабочих местах внутри организации, на выезде в командировке, торговые и финансовые операции с клиентами, заказчиками, дилерами, подрядчиками, банковские операции, ве­дение базы данных, предоставление интернет-услуг (каких).

Обмен электронными документами осуществляется по элек­тронной почте, по ftp-протоколу передачи файлов, на дискетах или иначе.

Общие сетевые ресурсы, доступные с различных рабочих мест: принтеры, сканеры, модем, факс.

Доступ пользователей-сотрудников в сеть выполняется по идентификатору (имени) и личному паролю. Антивирусная про­грамма установлена не на всех компьютерах.» На компьютерах обнаружено:

удаление информации, поврежденные базы данных. ;

файлы истории работы, свидетельствующие о (например, по­пытках взлома, неправомерном доступе);

программа отслеживания клавиатурного набора (регистрации нажатия клавиш).

Компьютерная система размещена на специальном столе и со­стоит из комплекта: системный блок, монитор, клавиатура, мани­пулятор «мышь», съемный провод питания, соединяющий сис­темный блок с розеткой электропитания, провод питания мони­тора, кабели, соединяющие*системный блок с монитором, прин­тером, клавиатурой.

Системный блок модели ST-406 LT PASS ШРОТ PASS FDD PASS SI. Корпус серого цвета, размер 170x390x330 мм. Фирма-производитель «ТОК computer», Лицевая панель выполнена из пластмассы серого цвета. На панели имеется: в средней части слева прямоугольная наклейка серебристого цвета с выдавлен­ными надписями «Intel inside»; в верхней части справа — квадрат­ная пластмассовая наклейка с надписью «Soft Professional»; под ней расположены индикаторы. ; под индикаторами находятся две круглые утопленные кнопки.

В верхней части лицевой панели имеются два дисковода: 1) дисковод для дискет 3,5 дюйма; 2) дисковод компакт-дисков CD-ROM. Оба дисковода пустые, без дисков. На момент начала ос­мотра компьютер включен (выключен).

На задней панели системного блока 8 слотов:

второй слот сверху занят панелью с параллельным портом и разъемом USB при этом разъем параллельного порта отсутствует;

третий слот сверху занят панелью с двумя СОМ-портами;

пятый слот сверху занят видеокартой;

остальные слоты закрыты фальшпанелями.

На задней панели с правой стороны имеется наклейка белого цвета (размер), которая наклеена на заднюю панель и на кожух системного блока. Наклейка имеет следующие надписи: «ТОК computer», «т. 59-56-75» и другие цифровые надписи.

Видимых механических повреждений на системном блоке не обнаружено.

Осмотр монитора: монитор 14-дюймовый «Самсунг»-8упс Master 3. Корпус пластмассовый серого цвета. На задней панели имеется стандартная этикетка с техническими параметрами: мо­дель «CVM4697P», серийный номер «Р8ЦА101089».

Видимых механических повреждений монитор не имеет.

Осмотр клавиатуры: клавиатура 101/102-клавишная фирмы «VIST». На оборотной стороне имеется этикетка с техническими параметрами, среди которых указано: модель «SVEN Internet 650», серийный номер «01822373».

Видимых механических повреждений клавиатура не имеет. Осмотр принтера: принтер цветной фирмы «HEWLETT PACKARD» «HP DESKJET 959c». Корпус стандартный, пласт­массовый, серого цвета. Принтер укомплектован картриджем. Видимых механических повреждений не имеется.

Осмотр манипулятора мыши: манипулятор трехклавишный фирмы «JEC». На нижней панели манипулятора имеется стан­дартная этикетка с указанием серийного номера «4007639» и мо­дели «IOWCM-290F».

Видимых механических повреждений не имеется. В ходе осмотра компьютер был включен специалистом. в штатном режиме (варианты: в режиме защиты от сбоев, включен и загружен со специального загрузочного диска, не включался). Перед загрузкой операционной системы сведения о защите ком­пьютера паролем или иными средствами защиты не выявлены.

Для исследования компьютерной информации все файлы с осматриваемого компьютера были полностью скопированы спе­циалистом на рабочий жесткий магнитный диск (винчестер) пер­сонального портативного компьютера специалиста. (название, объем оперативной памяги и т.д.). При копировании файлов с осматриваемого компьютера. на компьютер специалиста обна­ружено изменение, повреждение информации в части. Удале­ние информации на винчестере осматриваемого компьютера не производилось. Контрольные суммы к исходной и копированной информации подсчитаны с помощью программы md5sum.exe, • оказались идентичны и помещены в файл «checksum.txt» на дис­кету с надписью на наклейке «контр, сумма к резервным копиям диска D компьютера 3 по делу 25345 (фамилия, дата)».

С помощью поисковой системы редактора «Microsoft Word» на жестком диске системного блока обнаружено 130 текстовых файлов формата «документ Word». Текст всех файлов осмотрен.

Осмотр файла: файл «Министерство образования РФ»; тип файла «документ Word» (Microsoft); автор Николаев; место на-

хождения «D:/Moh документы/»; размер 843 Кб; создан 8 августа 2006 г. в 10:23:17; изменен 16 августа 2006 г. в 13:29:37.

Сведения об информации на дисках С и D получены в виде для печати с помощью программы. (команды. ), сохранены в файле. размером. байт на портативном компьютере специали­ста и распечатаны посредством подключения этого компьютера к находящемуся в осматриваемом помещении лазерному принтеру марки. В распечатках указаны имена папок (каталогов), файлов, их свойства (размер в байтах, даты создания и последнего изме­нения). Распечатки в полном объеме на. листах прилагаются к протоколу с подписями.

Приложение б

Описание конфигурации устройств и программного обеспечения компьютера

Дата и время осмотра 19.05.2007 г. 13:30:41, среда, системные ча­сы компьютера показывают точное время часового пояса «Москва».

Объект осмотра — банк Менатеп, адрес. корпус 1, комната 237.

Имя компьютера: 1-237-4 (4-й в комнате 237).

Примененные средства и программы диагностики: программа Friendly Pinger, версия 4.2. Результаты сохранены в файле «Кон­фигурация ПК-4 в комнате 214.txt», распечатаны на 4 листах и заверены подписями.

Компьютер: — модель Intel Corporation, процессор 3.40 ГГц In­tel Celeron, 1 -й кэш памяти 32 Кб, 2-й кэш 256 Кб.

Материнская плата: Intel Corporation D815EE2U ААА52399-803, Serial Number (s/n) AZE222101740.

Тактовая частота шины — 400 МГц.

BIOS: Intel Corp. EA81520A.86A.0028.P15.0109180850 (09.18. 2001 г.).

Жесткий диск — один, ST320011А, s/n 3HT2AA1C, rev 3.19, со­стояние — исправен, объем 80 Гб, в т.ч. свободно 21,31 Гб.

Дисковод CD-ROM: Н + Н DVD-ROM DVD-410B SCSI MATSHITA CD-ROM CR-585, в момент осмотра обнаружен вставленный компакт-диск с серийным номером.

Дисковод гибких дисков 3,5 дюйма, стандартный, исправен, без дискеты.

Оперативная память — 512 Мб.

В момент осмотра обнаружена флэш-карта, вставленная в разъем на задней стенке компьютера.

Логические диски (разделы жесткого диска). Диск С: 20 Гб, из них свободно 10,8 Гб. Диск D: 35 Гб, свободно 4,68 Гб. Диск Е: 25 Гб, свободно 6,06 Гб.

Учетные записи и профили входа в систему на компьютере 1-237-4: petrov; chief; admin.

Сетевые диски, подключенные пользователем на момент. Р (сервер), R (компьютер в комнате. — рабочая станция).

Принтер — HP LaserJet 6P (через порт LPT1).

Видеосистема Intel (г) 82815 Graphics Controller NEC FE700; монитор 16.1 vis, s/n 1Y59356YE, October 2006.

Клавиатура стандартная (101/102 клавиши) или PS/2 Microsoft Natural Microsoft PS/2. Мышь.

Программное обеспечение, установленное на компьютере NN, описывается в последовательности: разработчик ПО (владелец авторских прав), название, версия, имя файла программы на же­стком диске (путь и имя), свойства файла, номер лицензии (па­роль, ключ регистрации), зарегистрированные в компьютерной системе при инсталляции.

Операционная система: Microsoft Windows XP Professional Ser­vice Pack 2, дата установки 12.07.2006 г. Регистрация: имя поль­зователя Windows — Петров, организация — банк Менатеп, отдел клиентской базы, номер продукта (лицензии) 55683-ОЕМ-0013917-41219, пароль (ключ) K92GJ-DFTYV-KFHBY-3Y9HY-692HW. Сертификат (документация) имеется.

Adobe Acrobat Reader, Version 7.0.0.0; файл — c:Program FilesAdobeAcrobat 7.0ReaderAcroRd32.exe — Acrobat Reader 5.0; размер — 3870784 байт; дата создания (изменения) — 21.03.2005 г. 16:01:04; дата последнего доступа (запуска) — 29.12.2005 г. 13:43:59 (далее свойства файлов программ в этом примере прото­кола опущены). Бесплатная версия, не требующая лицензии.

ABBYY FineReader, Version 4.2, лицензия № 10451172131381 2249931933. Сертификат (документация) предъявлен не на эту версию, а на более старую.

Daniloffs Labs Dr. Web for Windows 9x/Me/NT/2000/XP версия 4.35. Per. номер 000100020112, на 375 компьютеров, организация пользователь — банк Менатеп.

Microsoft Internet Explorer, 7.00.2800.1106, номер продукта 55683-ОЕМ-0013917-41219, пароль K92GJ-DFTYV-KFHBY-3Y9HY-692HW

IrfanView Version 3.90, бесплатная программа.

Machine Translation Systems of PROject MT company, PROMT XT Office Giant, Version 6.00 (ПРОМТ Гигант). Номер лицензии ALDYWBCHVW-0046. Пользователь и организация (см. выше). Документация-сертификат отсутствует.

Microsoft Office 2003, Version 11.0.5614.0 (профессиональный выпуск), номер 54521-750-6140064-17720, пароль XJT36-B8T7W-

9C3FV-9C9Y8-MJ226. Комплект установки: Microsoft Word, Mi­crosoft Excel. Сертификат, по словам ответственного лица, был, но утрачен, в бухгалтерии сохранились финансовые документы оплаты в компанию-дилер за поставку лицензионного продукта.

Приложение 7

Результаты осмотра дисков и их информации

Осмотром установлено: Объектами осмотра являются:

1. Компакт-диск. № RC 22752.

2. Жесткий диск Fujitsu №.

3. Дискета Verbatim 3,5″ с надписью карандашом «hacker soft». Перед специалистами поставлены следующие вопросы:

1. Присутствуют ли на дисках вредоносные программы, т.е. приводящие к несанкционированному уничтожению, блокирова­нию, модификации, копированию информации с носителей ПЭВМ без предварительного уведомления об этих операциях собственника компьютерной информации? Предусмотрено ли данными программами получение согласия пользователя ПЭВМ на реализацию ими своего назначения?

2. Содержат ли какие-то программы компьютерные вирусы?

3. Являются ли представленные программы работоспособными?

Результаты исследования. При получении компакт-диски бы­ли упакованы в бумажный конверт коричневого цвета с размера­ми сторон 240×350 мм, клапан которого был опечатан печатью № 19 «Для пакетов» управления УВД. области. На конверте при­сутствует пояснительная надпись за подписями понятых, выпол­ненная красителем синего цвета. Конверт внешних повреждений не имеет и исключает доступ к содержимому извне. При вскры­тии в конверте обнаружены диски.

4. Оформление обложки коробки компакт-диска и маркировка
диска.

Аннотация на обложке компакт-диска имеет прямое указание на то, что он содержит программы и описание методик взлома компьютерных систем, исходных текстов компьютерных про­грамм, предназначенных для взлома. При открытии диска возни­кает информационное окно:

«Диск является курсом по подготовке к информационным провокациям. Содержит подробные инструкции по дизассембли-рованию программ и богатый инструментарий.

Более 25 000 кряков и кейгенераторов к программам. Дизас­семблеры под DOS и Windows. Воровалки паролей, серийные номера-ломалки Интернета. Исходные коды вирусов, полиморф­ных и макровирусов. Автоматические ломалки, генераторы HASP. Шпионы чужого компа.

Вирусмейкерские журналы».

Осмотренный жесткий диск имеет маркировку. и разделы (логические диски) С и D, на диске С установлена операционная система Microsoft Windows 2003 Enterprise. Зарегистрированным пользователем операционной системы указан (фамилия и органи­зация). Перечень установленных прикладных программ и их ре­гистрационных признаков прилагается.

5. Результаты проверки содержимого диска на вредоносные программы. С помощью антивирусной программы «Dr.Web для Windows версия 4.45» выявлены вредоносные программы: файловые вирусы;

вирусы, распространяемые через Интернет; программы «троянские кони» для установки на компьютер под видом полезных программ, которые могут осуществлять вредо­носные действия по разрушению информации, несанкционирован­ному доступу, уничтожению системы защиты, раскрытию пароля.

Полный перечень инфицированных файлов по каждому диску в отдельности приведен в приложении. к протоколу.

Использование данных программ приводит к несанкциониро­ванному уничтожению, блокированию, модификации, копирова­нию информации, содержащейся на носителях ПЭВМ, без пред­варительного уведомления об этих операциях собственника элек­тронной информации.

При проведении исследования специалистом использовано сле­дующее оборудование и программное обеспечение: персональные компьютеры Pentium. 256 Мб, CD-ROM 42x., операционная сис­тема Windows XP, антивирусная программа Dr.Web 4.45. Заключение специалиста:

1. На представленных дисках присутствуют вредоносные про­граммы — вирусы, проникающие в компьютер и приводящие к уничтожению информации на ЭВМ. Содержатся заготовки ви­русных программ, предназначенные для использования в качест­ве сырья для создания новых вредоносных программ. На дисках обнаружены программы для взлома защиты компьютерных сис-

Приложение 8

тем, т.е. для несанкционированной модификации, копированию информации на ЭВМ без предварительного уведомления об этой операции.

2. Часть программ на дисках не имеют, согласно описанию, вирусного содержания, однако на самом деле заражены вирусами и могут привести к зараяЛнию компьютеров пользователя, не по­дозревающего об их вредоносном назначении.

3. Большинство программ, представленных на дисках, являют­ся работоспособными.

Описание файловой системы диска в виде дерева папок и файлов

—ПЛАТЕЖИ |—>договора.2ГР ‘—>c4era.ZIP

!63

-ОТЧЕТЫ ПЛАНЫ |—>CABINETS.ZIP —>Лицензия2006.г1р —>годовые_отчеты2003_2005.г!р |—жвартналог отч2006_1.txt |—>формы nonOBy.zip -ФИЛИАЛ

—> Астраханский филиалЛос -КОНКУРСЫ |—>konkurs.zip ‘—>Тендер.с1ос -МЕНЕДЖМЕНТ |—>management. zip-‘—>Кадровый pe3epB.zip -POLITIKA |—>РК_компания.г1р I—ГРАФИКА ‘-ФОТО ‘— IMAGES

|—>cypros.gif I—>topless.jpg |—>casino.jpg I—>genprok2.gif ‘— >girl3.jpg

_

Приложение 9

Список файлов с указанием полных имен и реквизитов (свойств)

Информация о папках и файлах на диске D в ПК главного бух­галтера ООО Кондор, полученная с помощью программы. (ко­манды), извлечена и сохранена (дата, время) в файле документа Word «Файлы диска D компьютера главбуха Кондор.сюс», распе­чатана на 3 листах в присутствии.

Перечень включает имя диска, путь к файлу, имя файла, раз­мер, дату. Папки обозначены уточнением «папка» и не имеют сведений о размере.

О:КОВАЛЕВргауоИвлев;55657;02.09.2006 16:33:55;18.02.2006 12:50:24

В:КОВАЛЕВвзлом_автоор^113309;02.09.2006 16:33:55;01.02.2006 17:01:38

0:КОВАЛЕВПРОТОКОЛЫПротест.21Р;26618;22.09.2005 16:32:17;18.10.2005 15:29:40

0:КОВАЛЕВ ПРОТОКОЛЬШНСТРУКЦИИ; ПАП-КА;02.10.2003 10:22:17

Б:КОВАЛЕВ ПРОТОКОЛЫ ОТЧЕТЫЛицензия2006.ар; 127273;02.09.2003 16:32:18;03.10.2006 12:09:30 В:КОВАЛЕВ ПРОТОКОЛЫ ПАПКА; 30.09.2006 ОТЧЕТЫгодовые97_02.ир;117475;013.02.200б 16:32:18;26.06.2006 4:50:24 БДОКУМЕНТЫ; ПАПКА; 02.09.2003

16:13:55;! 1.03.2003 6:23:38 DA ДОКУМЕНТЫУИск Рябченко к Шатали­ной zip;10019;02.05.2006 6:33:55;07.05.2003 15:08:48 D:3AKOHbIynK_PO.htm;671003;12.09.2006 16:33:55;12.09.2006

БЛОТДЫХХФабрика звезд.Ш;1705;02.08.2005 16:33:55;01.10.2003

D:VIlPOTOKOJlbI; ПАПКА;02.09.2003 16:32:17;02.09.2003

—

—

■

i

:

—

Г

Глава 1. Понятие, сущность и виды осмотра. 5

§ 1. Понятие и виды следственного осмотра. 5

§ 2. Понятие, задачи и особенности осмотра места ЕфОКШеОШШ при

расследовании преступлений в сфере компьютерной информации. I 1

Глава 2. Подготовка к осмотру места происшествии при расследовании

преступлений в сфере компьютерной информации. 24

§ I. Действия следователя до выезда на место происшествия. 24

§ 2. Подготовительные действия следователя по прибытии на место про­
исшествия. 29

Глава 3. Производство осмотра места i фоиешеетния. 33

§ 1. Общий осмотр помещений с компьютерной техникой и рабочих мест. 33

§ 2. Осмотр компьютерных систем на рабочих местах. 39

Глава 4. Заключительный этап осмотра места происшествия. 42

§ 1. Изъятие компьютеров и отдельных носителей с информацией. 42

§ 2. Составление протокола осмотра места происшествия. 50

§ 3. Иные способы фиксации хода и результатов осмотра места происшествия. 55

Глава 5. Осмотр компьютерной информации. 56

§ I. Извлечение компьютерной информации. 56

§ 2. Осмотр и исследование компьютерной информации. 61

Словарь компьютерных терминов. 75

Библиографический список литературы. 134

Приложение 1. Компьютерные преступления в международной класси­
фикации. 141

Приложение 2. Сайты по компьютерным преступлениям и защите ин­
формации. 144

Приложение 3. Примеры формулировок задач осмотра места происшествия 145

Приложение 4. Программное обеспечение для осмотра и исследования

компьютерной техники и информации. 148

Приложение 5. Примеры описательной части протокола общего осмотра

помещений и компьютерной системы. 153

Приложение 6. Описание конфигурации устройств и программного обес­
печения компьютера. 157

Приложение 7. Результаты осмотра дисков и их информации. 160

Приложение 8. Описание файловой системы диска в виде дерева папок и

Приложение 9. Список файлов с указанием полных имен и реквизитов

Дата добавления: 2015-09-03 ; просмотров: 1946 | Нарушение авторских прав

Читайте в этой же книге: Подготовительные действия следователя по прибытии на место происшествия | Общий осмотр помещений с компьютерной техникой и рабочих мест 1 страница | Общий осмотр помещений с компьютерной техникой и рабочих мест 2 страница | Общий осмотр помещений с компьютерной техникой и рабочих мест 3 страница | Общий осмотр помещений с компьютерной техникой и рабочих мест 4 страница | Общий осмотр помещений с компьютерной техникой и рабочих мест 5 страница | Общий осмотр помещений с компьютерной техникой и рабочих мест 6 страница | Общий осмотр помещений с компьютерной техникой и рабочих мест 7 страница | Общий осмотр помещений с компьютерной техникой и рабочих мест 8 страница | Общий осмотр помещений с компьютерной техникой и рабочих мест 9 страница |

|	следующая страница ==>
Классификации	|	ГЛАВА 1. ГЕОХИМИЯ НЕФТИ И ГАЗА

mybiblioteka.su — 2015-2023 год. (0.044 сек.)

Источник: mybiblioteka.su