DSC00334 (16)

Egz. nr

-    \\DOKUMENTACJA_FOTOGRAFICZNA\.

4.4. Z przekazanych do analizy nośników utworzono za pomocą aplikacji X-Ways Forenslc lub FTK Imager kopie binarne w formacie .E01 do plików, które zarchiwizowano na płytach BD-R:

-    81EFA9/14/JER,OLŁ/BBK1686_l-5 poz.l

-    81EFA9/14/JER,OU/BBK1686_6-U poz.2

-    81EFA9/14/JER,OLŁ/BBK1686_12-17 poz.3

-    81EFA9/14/JER,OLŁ/BBK1686_18 poz.4,8,9,11

-    81EFA9/14/JER,OLŁ/BBK1686_19 poz.l(tełefon-przeszukanle),5,6,7,10,12,13,14

Szczegółowe raporty dotyczące badanych nośników zapisano w plikach tekstowych znajdujących się razem z plikami kopii binarnych.

Dalsze badania wykonywano wyłącznie na tak przygotowanych kopiach nośników.

4.5.    Przeprowadzono procesy odzyskiwania plików uprzednio skasowanych, a następnie policzono wartości skrótu MD5 dla plików zapisanych na nośnikach.

Wygenerowano raporty zawierające właściwości wszystkich ujawnionych na nośnikach plików, które zapisano w plikach:

-    \\RAPORTY\CAŁOŚĆ\poz-nr_pozycji-lista_pllków.csv

4.6.    Pliki ujawnione na nośnikach przebadano pod kątem obecności dokumentów, śladów komunikacji oraz nagrań audio i wideo. Analizę przeprowadzono z wykorzystaniem filtrów aplikacji X-Ways Forensic. Tak uzyskane pliki zostały przedstawione w dniach 02-05.09.2014r funkcjonariuszom Departamentu Postępowań Karnych Agencji Bezpieczeństwa Wewnętrznego. Dane odzyskane z badanych nośników za pomocą programu R-Studlo przedstawiono kpt. Grzegorzowi Czechowiczowi, który wyselekcjonował część z nich do zapisania w wynikach ekspertyzy. Wyselekcjonowane dane zarchiwizowano w katalogach:

-    \\poz-nr_poz\POZYSKANE_DANE\ODZYSKANE\nazwa_płlku

4.7.    Dane uzyskane za pomocą programu X-Ways Fbrensics przedstawiono kpt Michałowi Sarnowskiemu którzy wyselekcjonował część z nich do zapisania w wynikach ekspertyzy. Wyselekcjonowane dane zarchiwizowano w katalogach:

-    \\poz-nr_poz\POZYSKANE_DANE\POZYSKANE-Raport_flles

4.8.    Na podstawie plików systemowych nośników z pozycji 1.1, 1.2 wygenerowano raporty zawierające listy nośników USB podłączanych do systemów Windows, wraz z datami zdarzeń ostatniego podłączenia i zapisano je w katalogu:

-    \\RAPORTY\USB

w plikach o formatach .csv i .xlsx:

2 \\RAPORTY\USB\POZ-numer_pozycjl-USB.csv

-    \\RAPORTY\USB\POZ-numer_pozycji-USB.xisx

Na podstawie w/w raportów utworzono zestawienie przedstawiające, który z badanych nośników USB był podłączany do którego z komputerów z pozycji 1.1,1.2. Na komputerze z pozycji 1.3 nie ujawniono zapisanych śladów podłączania nośników USB. Zestawienie podłączanych nośników USB zapisano w pliku: i \\RAPORTY\USB\Zestawienie-USB.csv

4.9.    Na nośniku z poz. 1.4 w folderze [ |fry So/oGastrv\Ł ]znaleziono plik audio o nazwie [Jagiełło,Morawiecki,killan,Matuszewski S.4.WAV\ zapisany w formacie WAV zawierający nagranie rozmowy kilku osób. Plik ma wielkość 47,7 MB i zawiera

—O* mUKWiSfa WtWHgTRZMtOO •lufto BAOAlt KRYMINALISTYCZNYCH

ZAŁĄCZNIK NR I OPINIA Nft 81EFA9/14/3CR.OU/MK1S86

3/5