Практическая работа №1 проведение криминалистического исследования цель

Преступление совершено следующим образом:
1.Ивановских (далее субъект) приобрел и хранил в целях
дальнейшего сбыта контрафактные экземпляры ПП в крупном
размере.
2.У субъекта возник преступный умысел, направленный на
незаконное использование в крупном размере объектов авторского
права, правообладателями которых являются Корпорация
«Microsoft», ЗАО 1С, Компания ««Adobe Systems», путем установки
на ЭВМ за вознаграждение.
3.Субъект установил на жесткий диск системного блока
программное обеспечение, обладающее признаками
контрафактности, правообладателями которого являются
корпорация «Microsoft», ЗАО 1С, Компания ««Adobe Systems».
4.За установку данных программных продуктов Ивановских
получил денежное вознаграждение.
5.После установки программных продуктов, на жестком диске
ЭВМ обнаружены следующие программы: операционная система
«Microsoft Windows Xp professional» русская версия, «Microsoft
Offiсe 2003 professional» Sp2 русская версия, «AdobepHotosHop»
CS3, «1С Предприятие 8.1», «Бухгалтерия 8», «Зарплата и
Управление Персоналом 8», «Предприятие 8. Управление
торговлей", 1С: Предприятие 7.7. для SQL.
В ходе осмотра, Ивановских добровольно выдал 21
оптический диск и 2 USB-флэш карты с указанными программными
продуктами.
Следы информационного преступления:

1.Возможно были найдены объявлениями от имени
Ивановских о предоставлении услуг по установке на ЭВМ
программного обеспечения и осмотра из которого следует, что в
газете «...», в рубрике «...» имеются рекламные объявления с
контактными телефонами Ивановских о предоставлении им услуг по
установке на ЭВМ программного обеспечения.
2.На представленных носителях обнаружены установленные
ПП, а также их дистрибутивы:
2.1. Системный блок:
На жестком диске системного блока установлена операционная
система «Microsoft Windows Xp professional Sp2. Русская
версия». ПП мог быть установлен с оптических дисков № 15 и
№18
В каталоге «:\program Files\Microsoft Office\Office11»
установлена программа «Microsoft Office 2003 professional.
Русская версия». ПП мог быть установлен с оптического диска
№ 15, а также с USB Flas дисков №1 и №2.
В каталоге «C:\program files\Adobe\Adobe pHotosHop CS3»,
обнаружен установленный программный продукт «Adobe
pHotosHop CS3». ПП мог быть установлен с USB Flas диска №1
В каталоге «C:\program files\Corel\CorelGrapHis 12», обнаружен
установленный программный продукт «CorelDRAW 12». ПП
мог быть установлен с оптического диска №3
В каталоге «С:\program Files\1Cv77» установлена программа
«1С: Предприятие 7.7 Для SQL. Комплексная поставка», релиз
7.70.025, правообладателем которой является ЗАО «1С».
Установлены компоненты: «Бухгалтерский учет»,
«Оперативный учет», «Расчет». ПП мог быть установлен с USB
Flas диска №2;
В каталоге «С:\program Files\1Cv81» установлена программа
«1С: Предприятие 8.1», релиз 8.1.11.67, правообладателем
которой является ЗАО «1С». Установлены конфигурации:
«Бухгалтерия предприятия, редакция 1.6 (1.6.8.3)», «Зарплата и
Управление Персоналом, редакция 2.5 (2.5.5.4)», «"Управление
торговлей", редакция 10.2 (10.2.13.1)». ПП мог быть установлен
с USB Flas диска №2;
3.Экземпляры указанных компьютерных программ,
содержащиеся на жестком диске системного блока и компакт дисках, обладают следующими признаками контрафактности:
отсутствие бухгалтерской документации, подтверждающей
приобретение оригинальных программных продуктов, отсутствие
оригинального носителя, отсутствие фирменной упаковки,
отсутствие регистрационных анкет на программные продукты,
возможность запуска программ без ключа аппаратной защиты,
наличие на одном оптическом носителе нескольких программных
продуктов, несоответствие внешнего вида носителей
оригинальному.
Ключи ПП «Microsoft Windows Xp professional Sp3. Русская
версия» и “Microsoft Office 2003 professional. Русская
версия” являются «черными» (общедоступными) и их
можно свободно найти в сети «Internet»;
ПП «Adobe pHotosHop CS. Русская версия» обладает
признаками контрафактности: отсутствует коробочная
упаковка, оригинальный носитель с голограммой и
документы, подтверждающие покупку лицензионного ПО.
Обнаруженные полнофункциональные программы являются рабочими,
4.На представленных машинных носителях информации
обнаружены программы, позволяющие запуск
продуктов, в обход защиты, предусмотренной правообладателями:
USB FlasH диск №1: в каталоге «:\pHotosHop CS3»
обнаружен дистрибутив ПП «Adobe pHotosHop CS3. Русская версия». Обход системы защиты, предусмотренной
правообладателем осуществляется посредством замены
исполняемого файла «pHotosHop.exe» на модифицированную версию.
USB FlasH диск №1: в каталоге В каталоге «:\1C Новая»
обнаружен дистрибутив ПП «1С предприятие 7.7 для SQL.
Комплексная конфигурация» релизы «7.70.0.21» и «7.70.0.25». Обход системы защиты ПП « 1С предприятие 7.7 для SQL. Комплексная конфигурация релиз 7.70.0.25» осуществляется посредством запуска файлов «1Cv77LOC_025_patcH.exe», «1Cv77NET_025_patcH.exe», «1Cv77SQL_025_patcH.exe» в зависимости от установленной конфигурации. В данном случае запускается файл «1Cv77SQL_025_patcH.exe».
В каталоге «:\8» обнаружен дистрибутив ПП «1С предприятие 8.1», а также дистрибутивы конфигураций «"Бухгалтерия предприятия", редакция 1.6 Версия 1.6.8», «"Зарплата и Управление Персоналом", редакция 2.5 Версия 2.5.5», «"Управление торговлей", редакция 10.2 версия 10.2.13». Обход системы защиты ПП «1С предприятие 8.1» осуществляется посредством запуска файла «install.cmd», расположенного в каталоге «:\8\crack».
В каталоге «:\WIN.Xp.S.p.3.v5.1.2600.5512.RUS»
обнаружены файлы «WpA_kill2.rar» и «WpA_Kill.exe»,
предназначенные для блокировки системы защиты ПП
«Microsoft Windows Xp».
Оптический носитель. №14. На оптическом носителе,
обнаружена программа генератор ключа продукта
«AutoCAD-2008-keygen.exe».
Оптический носитель. №15. В каталоге «Активатор»
обнаружен файл «WpA_Kill.exe», предназначенный для
блокировки системы защиты ПП «Microsoft Windows Xp».
Программы для взлома защиты от незаконного
использования при установке ПО авторские права на
которые принадлежат корпорации «Майкрософт» и «Corel»
не использовались, поскольку для установки применялись
модифицированные дистрибутивы ПП.
Для модификации программной компоненты подсистемы
защиты ПП «1С», используются программы «install.cmd»,
«1Cv77LOC_025_patcH.exe», «1Cv77NET_025_patcH.exe»,
«1Cv77SQL_025_patcH.exe», являющиеся вредоносными.
В отношении ПП Adobe pHotosHop CS3. Русская версия»
была осуществлена замена исполняемого файла на
модифицированную версию.
Таким образом: программы являются рабочими, и имеют
признаки преодоления защиты от не лицензионного использования,
которые не являются вредоносными, так как влияют на
информационную технологию, а не на информацию. На
предоставленных на исследование машинных носителях, не имеется
программ, следов применения таких программ, заведомо
приводящих к несанкционированному блокированию, модификации
или копированию информации.