По результатам проведенного исследования установлено, что в процессе исследования установлено, что в момент несанкционированного удаленного доступа в файлы, представленные в таблице №1 Заключения, были внесены изменения Перечень удаленных файлов представлен в Приложении № 2 к Заключению. Определить с помощью какого ПО были внесены изменения в файлы не представилось возможным. Несанкционированный удаленный доступ 01.07.2024 года осуществлялся с IP-адреса 192.***.**.1. В результате проведенного исследования специалисты установили, что несанкционированный удаленный доступ 01.07.2024 года, в ходе которого были внесены изменения в файлы, был осуществлен с 10:36:00 до 17:48:33.
Экспертиза несанкционированного доступа к ПК
Задача
Эксперту АНО ЭКЦ "Судтехэксперт" было поручено проведение экспертизы по вопросу:
1. В отношении каких файлов 01.07.2024 г. в ходе несанкционированного удаленного доступа были внесены изменения? 2. С помощью какого ПО были внесены изменения в файлы? 3. Установить откуда (IP адрес, идентификационный номер компьютера или иное) осуществлялся несанкционированный удаленный доступ 01.07.2024 г.? 4. В какое время 01.07.2024 г. был осуществлен несанкционированный удаленный доступ, в ходе которого были внесены изменения в файлы?
Дата
24.06.2024
Сфера
Компьютерно-техническая экспертиза
Компьютерно-техническая экспертиза
Фотогалерея
Выполненные работы в рамках экспертизы
Компьютерно-техническая экспертиза — это один из самых молодых подвидов инженерно-технической экспертизы, объектами которой являются продукты информационных технологий: компьютерная техника, носители информации, программные продукты и их части, интернет-ресурсы и и- содержимое.
загрузка карты...