Введение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Глава 1. Требования к методическому обеспечению судебной компьютерно-
технической экспертизы . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
§ 1. Состав и содержание методического обеспечения СКТЭ . . . . . . . . . . . 10
§ 2. Сущность основных требований к методам и средствам судебной компьютерно-
технической экспертизы . . . . . . . . . . . . . . . . . . . . . . . . . . . .12
§ 3. Взаимосвязь методического обеспечения с результатами оценки заключения
судебной компьютерно-технической экспертизы следователем и судом . . . . . . .16
§ 4. Пути повышения качества методического обеспечения СКТЭ . . . . . . . . . 21
§ 5. Сущность общей экспертной методики по исследованию объектов СКТЭ . . . . 25
§ 6. Общие сведения о профессиональных пакетах прикладных программ судебно-
экспертного исследования компьютерных систем . . . . . . . . . . . . . . . . .31
Глава 2. Сущность, средства и способы диагностирования компьютерных средств и
систем . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .45
§ 1. Экспертная диагностика установок базовой системы ввода-вывода . . . . . .45
§ 2. Экспертные средства обеспечения доступа к информации на дисковых
носителях информации . . . . . . . . . . . . . . . . . . . . . . . . . . . . .56
§ 3. Утилиты копирования (клонирования) дисков . . . . . . . . . . . . . . . .81
§ 4. Диагностика реестра операционной системы MS Windows . . . . . . . . . . .86
§ 5. Сервисные утилиты как универсальный экспертный инструментарий . . . . . .93
§ 6. Применение файловых менеджеров в экспертных исследованиях . . . . . . . .97
§ 7. Программа создания и изменения разделов жесткого диска Partition Magic .102
§ 8. Методическое обеспечение диагностирования компакт-дисков . . . . . . . .120
Глава 3. Методические подходы по применению основных методов и средств
исследования типичных объектов СКТЭ . . . . . . . . . . . . . . . . . . . . .136
§ 1. Классификация объектов судебной компьютерно-технической экспертизы . . .136
§ 2. Задачи экспертного исследования информационных объектов СКТЭ . . . . . .138
§ 3. Судебно-экспертное исследование текстовых файлов . . . . . . . . . . . .140
§ 4. Утилиты для решения экспертных задач по поиску и сравнению файлов . . . 146
§ 5. Методические приемы и программные средства исследования графических
объектов СКТЭ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .156
§ 6. Программные средства восстановления удаленных файлов . . . . . . . . . .171
Глава 4. Основные положения по судебно-экспертному исследованию программных
средств . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .176
§ 1. Виды и способы представления программных средств на СКТЭ . . . . . . . .177
§ 2. Основные средства и методы исследования программных объектов СКТЭ . . . 179
§ 3. Программные средства мониторинга процессов в системе . . . . . . . . . .186
§ 4. Возможности использования технологии Reverse Engineering в СКТЭ . . . . 187
§ 5. Основные методы доступа к алгоритмам программных средств . . . . . . . .199
§ 6. Программные средства экспертного исследования вредоносных программ . . .205
Глава 5. Методические подходы к исследованию компьютерной информации,
сопряженной с работой в сети Интернет . . . . . . . . . . . . . . . . . . . .228
§ 1. Вопросы по экспертному исследованию информации, сопряженной с работой
в сети Интернет . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .228
§ 2. Экспертные задачи, решаемые при исследовании информации, сопряженной
с работой в Интернет . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229
§ 3. Описание и краткая характеристика объектов исследования . . . . . . . . 230
§ 4. Характеристика используемых экспертных средств . . . . . . . . . . . . .235
§ 5. Последовательность действий эксперта СКТЭ по исследованию информации,
сопряженной с работой в сети Интернет . . . . . . . . . . . . . . . . . . . .238
§ 6. Некоторые особенности формулирования выводов по экспертному исследованию
информации, сопряженной с работой в сети Интернет . . . . . . . . . . . . . .257
Глава 6. Особенности экспертной диагностики защищенной компьютерной
информации . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259
§ 1. Основные сведения о криптографической защите компьютерных данных . . . .260
§ 2. Актуальные аспекты экспертного исследования защищенной информации
в архивах и офисных программах . . . . . . . . . . . . . . . . . . . . . . . 271
§ 3. Проблемы производства судебно-экспертного исследования компьютерной
информации, защищенной стеганографическими средствами . . . . . . . . . . . .273
Глава 7. Актуальные проблемы и некоторые возможности судебно-экспертного
исследования компьютерных систем в гражданском судопроизводстве . . . . . . .284
§ 1. Методические основы проведения СКТЭ в арбитражных процессах . . . . . . 286
§ 2. Особенности проведения комплексной СКТЭ и патентоведческой экспертизы
компьютерных средств . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290
Заключение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
Библиография . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 297
Приложения . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302
1. Примерный паспорт типовой методики СКТЭ . . . . . . . . . . . . . . . . . 302
2. Справочные данные о комплексе РС-3000 . . . . . . . . . . . . . . . . . . 304
3. Справочник по расширениям имен файлов операционных систем MS DOS и
Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .307
4. Перечень ссылок на информационные ресурсы сети Интернет, рекомендуемых
для ознакомления эксперту СКТЭ . . . . . . . . . . . . . . . . . . . . . . . 316
5. Типичное содержание исследовательской части судебной экспертизы
программных средств (на примере дела об «электронном лохотроне») . . . . . . 328
6. Основные характеристики и особенности антивирусных пакетов программ . . . 350
7. Типовая программа подготовки экспертов СКТЭ по специальности «Исследование
информационных компьютерных средств» . . . . . . . . . . . . . . . . . . . . 355
8. Перечень стандартов, рекомендуемых для изучения и использования при
решении задач СКТЭ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 364