DSC00021 (27)

Egz. nr .A

■    uruchomienie aplikacji ,XRY;

■    ustawienie opcji wykonywania kopii danych z karty SIM;

•    uruchomienie procesu kopiowania;

3.2.4.2. Analiza zawartości nośnika:

•    uruchomienie aplikacji ,XRY;

• eksport odczytanych/wyselekcjonowanych danych;

■    archiwizacja danych na płytę;

4. Sposób przeprowadzenia badania

Badania przeprowadzono w dniach 14.07.2014 - 09.09.2014 r.

4.1.    Badania nośników opisanych w punktach 1.1 - 1.38, 1.40, 1.42, 1.44 - 1.46 przeprowadził mgr inż. Radosław Kotowicz.

4.2.    digitalizację nagrań z nośnika opisanego w punkcie 1.41 przeprowadził mgr inż. Waldemar Maciejko

4.3.    Badania nośników opisanych w punktach 1.39, 1.47 - 1.50. przeprowadził mgr inż. Łukasz Oleszkiewicz.

4.4.    Materiał dowodowy został poddany oględzinom. W trakcie oględzin ustalono:

4.4.1.    stwierdzono, że urządzenie z pozycji 9 - urządzenie z wejściem USB, koloru szarego, opisane Raiffeisen Bank 1 jest to token USB służący do elektronicznego uwierzytelniania dostępu do internetowego konta bankowego. Na urządzeniu tym nie są przechowywane żadne pliki użytkownika.

4.4.2.    w napędzie DVD komputera stanowiącego pozycję 33 znaleziono płytę DVD zawierającą oprogramowanie i sterowniki do urządzeń HP OfficeJet 6700

4.4.3.    w napędzie DVD komputera stanowiącego pozycję 34 znaleziono płytę DVD zawierającą grę Cali of Duty Modern Warfare 2 PL

4.4.4.    nośnik z pozycji 41 w postaci mikrokasetki zawierającej analogowe nagrania audio został przekazany do cyfryzacji ekspertowi BBK mgr inż. Waldemar Maciejko, w rezultacie której uzyskano dwa nagrania cyfrowe (każde na inną stronę kasetki) w formacie bezstratnym

4.4.5.    opakowanie opisane w pkt 1.43 nie zawierało nośników danych

4.5.    Wykonano dokumentację fotograficzną z oględzin materiału dowodowego, którą zapisano na płycie CD: 032D8A/14/KOR,OLŁ/BBK1704_22 (załącznik nr 3 do opinii), w katalogu:

-    \\DOKUMENTAQA_FOTOGRAFICZNA\.

4.6.    Z przekazanych do analizy nośników utworzono za pomocą aplikacji X-Ways Forensic lub FTK Imager kopie binarne w formacie .E01 do plików, które zarchiwizowano w katalogach:

-    \\POZYCJ A_< numer_pozyęji>

Szczegółowe raporty dotyczące badanych nośników zapisano w plikach:

I \\POZYCJA_< numer_pozyęfi>\numer_pozyqi.txt Dalsze badania wykonywano wyłącznie na tak przygotowanych kopiach nośników.

4.7.    Przeprowadzono procesy odzyskiwania plików uprzednio skasowanych, a następnie policzono wartości skrótu MD5 dla plików zapisanych na nośnikach.

AGENCJA BEZPIECZEŃSTWA WEWNĘTRZNEGO    ZAŁĄCZNIK NR 1

BIURO BADAŃ KRYMINALISTYCZNYCH    OPINIA NR 032D8A/14/KOR,OLŁ/BBK1704

4/6