3. Выявление признаков создания, использования и распространения вредоносных программ

Ситуация 1. Наиболее типичная ситуация связана с выявлением на компьютерных компакт-дисках признаков наличия вредоносных программ, приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ и т.

занные диски распространяются путем продажи на радиорынках или частным образом. Так, в одном из подземных переходов города при продаже компакт-дисков с названием «99 Hacker Pro» был задержан гр. П. При проведении расследования по месту его жительства были изъяты еще несколько компакт-дисков с надписью «Супер Хакер», «Халявный доступ в Интернет», а также персональный компьютер с устройством записи CD-RW на компакт-диски (CD-R). Экспертиза указанных компакт-дисков выявила наличие в них целой библиотеки вирусов-троянов, осуществляющих несанкционированный доступ к служебным областям жестких дисков компьютеров и производящих низкоуровневую перезапись секторов винчестера, порчу параметров CMOS-памяти и т, п. Изучение возможностей изготовления CD-R установило идентичность изъятого устройства записи CD-RW и устройства, с помощью которого были изготовлены указанные диски. В следственной и экспертной практике находят также свое отражение ситуации, связанные с распространением вирусов в вычислительных сетях. Гражданин Ф., используя свой домашний компьютер и модем, а также соответствующее программное обеспечение по работе с электронной доской объявлений и организации обмена данных с удаленными пользователями, через городскую телефонную сеть распространял вирусы, предварительно скопированные из сети Интернет. Указанные файлы помещались в доске объявлений под видом уникальных сервисных утилит, патчей к известным программам. Судебная экспертиза изъятых у подозреваемого компьютерных средств позволила установить факты и обстоятельства создания и распространения вирусных программ.

Ситуация 2. К вредоносным программам в настоящее время относят и эмуляторы электронных ключей. Экспертные ситуации, обусловленные необходимостью исследования подобных программ, имеют место при диагностике взломов парольной защиты лицензионного программного обеспечения. Гражданин Н. незаконно получил исходные данные для создания программного эквивалента кодового ключа типа «HASP», который является основным элементом защиты ряда авторских компьютерных программ при преобразовании демонстрационных версий в полнофункциональные. Используя эти данные, гр. Н. реализовал программу, состоящую из файлов с исполняемым кодом, запуск которой привел к несанкционированной модификации исполняемого кода известной программы бухгалтерского учета. В результате этого программа стала работать в не предусмотренном правообладателем полнофункциональном режиме рабочей версии — без подключения электронного кодового ключа. Экспертиза выявила факты и обстоятельства использования вредоносных функций обследуемого объекта — программы эмулятора. Результаты экспертизы впоследствии были положены в основу предъявления обвинений подозреваемому лицу.