Страница 229 / 272

«СВО.html», «Украина.html», «Киев.html», «мост.html», «куратор.html», «груз.html», «плёнка.html», «криптовалюта.html», «Blockchain.html», «Coinbase.html», «Ethereum.html», «Litecoin.html», которые записаны на оптический диск в каталог «313». Файлов, содержащих ключевые слова «специальная военная операция», «Юмания», «[email скрыт]» в памяти накопителя информации не обнаружено. Содержатся ли файлы, включающие ключевые слова в папках, предназначенных для сохранения служебной информации программными средствами? Какого типа программы сохранили данную служебную информацию по указанным целевым папкам? Установлено ли в ходе указанной экспертизы дата и время записи указанной информации? Ответ эксперта: Вопрос мне понятен. Указанные ключевые слова содержатся в папках и файлах, предназначенных для хранения служебной информации приложений, разработанных в качестве браузеров и офисных приложений. В сохраненных файлах-отчётах информации о дате и времени создания и изменения файлов не содержится, а лишь указывается физическое смещение ключевого слова внутри файла. Вопрос следователя к эксперту: Помимо заключения эксперта № СЭЦ 113/3-313/23 от 06.09.2023 (дополнительное), по материалам заключения эксперта № СЭЦ 113/3-739/22 от 21.02.2023 (основное), согласно исследовательской части которого, на накопителе жесткого диска ноутбука «Samsung» обнаружены сведения об учетных записях пользователей: – имя пользователя – «Я», дата и время последнего входа в систему – «27.09.2018 20:24», количество входов в систему – «2»; – имя пользователя – «defaultuser1», дата и время последнего входа в систему – «27.09.2022 20:24», количество входов в систему – «2». Согласно выводам указанной экспертизы, в памяти твердотельного накопителя на микросхемах памяти «Samsung» «MZ-7KE128» с серийным номером «S25SNX0H602829D», извлеченного из представленного на экспертизу ноутбука «Samsung» модели «NP510R5E-S05RU», обнаружены файлы, содержащие сведения о работе пользователя с ресурсами сети Интернет и использовании браузеров «Опера», «Mozilla Firefox», «Microsoft Edge/IE», «Microsoft Edge/IE», «Google Chrome», а также восстановленные файлы, содержащие сведения о посещении интернет-ресурсов. Обнаруженные сведения сохранены в файлы-отчёты и записаны на внешний накопитель. Поясните, возможно ли исходя из выводов по материалам экспертизы данных высказаться о том, что при исследовании ноутбука «Samsung» и установленные на его накопителе браузеры для посещения ресурсов в сети Интернет использовался ноутбук «Samsung» и установленные на его накопителе браузеры для посещения ресурсов в сети Интернет, можно сделать вывод из имеющихся данных.
Поделиться: