8
Заключение эксперта № СЭЦ 113/3-611/22 от «24» октября 2022 года
Таблица 4. Сведения об учётных записях
[таблица/опись, не транскрибируется]
7. Для ответа на вопрос № 1 «Имеются ли на представленном на экспертизу ноутбуке пользовательские файлы, не относящиеся к деятельности операционной системы и работе программного обеспечения, и содержащие аудио, видео, графическую или текстовую информацию (в том числе удалённые)? Если да, то прошу записать их на внешний носитель информации» средствами ПО «Magnet Axiom» в памяти представленного на экспертизу ТНМП проводился поиск «пользовательских» файлов, содержащих аудио, видео, графическую или текстовую информацию.
В результате в памяти представленного на экспертизу ТНМП обнаружены 800 файлов, содержащих видео информацию и 8211 файлов, содержащих графическую информацию.
Обнаруженные файлы, а также сведения о них (миниатюра содержимого, имя файла, расположение, дата и время создания, дата и время последнего изменения, дата и время последнего обращения, контрольная сумма-хэш), сохранённые в файлы-отчёты с расширением «*.html», скопированы в каталог «Файлы».
Пользовательские файлы, содержащие аудио или текстовую информацию, в памяти исследуемого ТНМП не обнаружены.
8. Для ответа на вопрос № 2 «Имеются ли на представленном на экспертизу ноутбуке сведения о работе пользователя с ресурсами сети Интернет? Если да, то прошу записать их на внешний носитель информации» средствами ПО «Мобильный Криминалист Эксперт Плюс» и «Magnet Axiom» в памяти представленного на экспертизу ТНМП производился поиск сведений о работе пользователя с ресурсами сети Интернет.
В результате в памяти представленного на экспертизу ТНМП обнаружены сведения о работе пользователя:
– в программе-браузере «Google Chrome» (история посещения веб-страниц, загрузки, закладки, данные веб-форм, самые посещаемые сайты, ключевые слова);
– в программе-браузере «Microsoft Edge» (закладки, история посещения веб-страниц, загрузки);
– в программе-браузере «Mozilla Firefox» (история посещения веб-страниц, закладки, данные веб-форм, подключённые плагины-расширения).
Обнаруженные сведения декодированы, сохранены в файлы-отчёты с расширением «*.html» и скопированы в каталог «Интернет».
Также обнаружены сведения об учётных записях, зарегистрированных на различных ресурсах в сети Интернет, представленные в таблице 3.
[таблица/опись, не транскрибируется]