Как работают настоящие эксперты с программами

Судебная программно-компьютерная экспертиза в России может быть направлена на:

• Отыскание параметров, которые имела программа в результате первичной инсталляции.
• Характеристику внесенных в ПО изменений, определение способа этих изменений и последовавшего состояния компьютерной системы в целом, данной программы в особенности (не секрет, что многие настройки и перемены способны обрушить всю систему).
• Выявление наличия в программном комплексе составляющих, имеющих вредоносную цель (вирусов, «троянских программ», «червей», «звонилок», похитителей паролей, блокировщиков экрана).
• Обнаружение авторства и действительного предназначения программного обеспечения, с опорой на имеющиеся служебные файлы.
• Характеристику операций ввода-вывода, протоколов низкоуровневого обращения с различными устройствами персонального компьютера.

Отчего такая необходимость

Современные программы занимают десятки, порой сотни мегабайт дискового пространства, совершают огромное количество операций и загружают компьютерные системы исключительно интенсивно. Разобраться во всех тонкостях такого взаимодействия под силу только действительно профессиональным работникам «Федерации Судебных Экспертов».

Важнейшим направлением оказывается выяснение того, причастен ли программный комплекс к определенному преступлению, или отыскание следов криминальной активности в киберпространстве и на отдельных компьютерах. Встраиваемый вредоносный код, как бы хорошо он не был замаскирован, специалистами ФСЭ распознается вполне успешно и быстро.

Типовые объекты программной экспертизы в РФ

Они те же, в общем, что и во всех других странах:

• Операционные системы и их отдельные компоненты, как доступные пользователю, так и входящие в ядро.
• Вспомогательное программное обеспечение (по очистке дисков, дефрагментации, антивирусной защите, резервированию данных, выполнению иных вспомогательных задач).
• Программные комплексы и среды для разработки, отладки, компиляции и интерпретации иных программ.
• Прикладной софт — от табличных редакторов и симуляторов полетов до программ для работы с графикой, чертежами и библиотечными каталогами.