DSC00335 (20)

Egz. nr

nagranie o czasie trwania 3h 28 min 32 s. Sygnatura czasowa pliku wskazuje, że został onzapisany na nośniku i nm 1.4 w dniu 05.04.2013 o godzinie 21-4419 UTC

(23:44:19 CEST).    -

4.10. Ślady podłączania nośnika USB z poz .1.4 znaleziono w plikach systemowych komputera z poz. 1.1. Pierwsze podłączenie nośnika miało miejsce w dniu 31.03.2013 o godzinie 01:36:22. W związku z tym, biegły wykonał pogłębioną analizę plików systemowych rejestru systemu Windows komputera z poz. 1.1. W trakcie analizy biegły ujawnił ślady podłączania innego urządzenia USB 9_nazwle Goriux MicroDyR. Urządzenie nie posiadało numeru seryjnego - identyfikowało się w systemie operacyjnym komputera numerem producenta VID=10D6 I numerem produktu ID=1101. Urządzenie było podłączane do komputera jako nośnik USB. Z analizy informacji dostępnych w Internecie wynika, że firma Goriux produkuje urządzenia typu pęndriye z wbudowanym dyktafonem. Pierwsze podłączenie urządzenia Goriux do komputera z poz. 1.1 miało miejsce w dniu 05.04.2013 o godzinie 14:19:41. Ostatnie podłączenie_ urządzenia Goriux miało miejsce w dniu 06.04.2014 o go.dz. 01;59;_4.Z, Biegły wykonał pogłębioną analizę możliwych do odczytania śladów związanych ze zdarzeniami w tym okresie. Przeanalizowano pod tym kątem rejestr systemu Windows i system plików badanego nośnika z poz 1.1, skorelowano zdarzenia z systemu plików nośnika z poz 1.4 i ustalono, że po pierwszym podłączeniu urządzenia Gorlux MicroDyR, w dniu 05.04.2013 o godzinie 14:19:41 osoba korzystająca z komputera z poz. 1.4 wyszukiwała w Internecie za pomocą przeglądarki Mozflla Flrefox następujące hasła w wyszukiwarce Google:

-    „dyktafon pendrive 4gb",

-    „dyktafon pendrive 4gb instrukcja"

-    „podsłuchy Grzybowska 77".

Z momentem czasu związanym ze skopiowaniem na nośnik z poz 1.4 pliku Jagiełło,Morawleckl,kllian,Matuszewski 5.4.WAW w dniu 05.04.2013 o godzinie 21:44:19 UTC zawiązane są wyszukiwania w Internecie za pomocą przeglądarki Mozllla Rrefbx na stronie Google haseł związanych z nazwiskami i funkcjami różnych 9S8Ł. “Szczegółowa lista zdarzeń została umieszczona na płycie DVD 81EFA9/14/JER,OLŁ/BBK1686_22 w folderze \poz 01\TIMEUNE.

4.11.    Na nośniku z pozycji 1.1 znaleziono kopie danych telefonu iPhone zapisane w folderze: [C:\Users\toshlba\AppData\Roaming\Appie Komputer\Mobłle Sync\Backup]. Następnie zaimportowano je do programu .XRY i wyeksportowano do plików .xts. Całoś zarchiwizowano na płycie DVD 81EFA9/14/JER,OLŁ/BBK1686_22 w folderze \pa 01\POZYSKANE_DANE\IPHONE_BACKUP.

4.12.    Podczas wykonywania kopii binarnej nośnika z pozycji nr 1.3 stwierdzor błędy odczytu (wynikające z fizycznego uszkodzenia sektorów dysku twardego uniemożliwiające odczyt wszystkich danych zawartych na w/w nośniku. Do celów analć sporządzono kopię binarną możliwych do odczytu sektorów I przekonwertowano c formatu .E01.

4.13.    Podczas wykonywania kopii binarnych stwierdzono, że płyty CD oznaczor poz.8_CD_10,11,12 oraz poz.9_CD_02 wykazują błędy odczytu i wykonanie koi binarnych było niemożliwe z przyczyn technicznych.

4.14.    Telefony komórkowe podłączano kolejno do stanowiska laboratoryjnego i pr pomocy aplikacji ,XRY wykonano kopię pamięci telefonu do plików <nazwa telefonu>.x do katalogu /<nr pozycji >< nazwa nośnika >. Szczegółowe raporty z zawartości telefonć zapisano do plików tekstowych <rodzaj_danych>.doc i .xlś w katalogu /pozyska dane/cnazwa nosnlka>. Dodatkowo wykonano odczyt I eksport danych z kart SI Całość zarchiwizowano na płytach DVD: 81EFA9/14/JER,OLŁ/BBK1686_19-21

4.15. poz. 1 spisu przeszukania osoby - telefon Samsung GT-E1200

■GIKCJA NłnraiiSTW* WCWNCTRZNIOO ■l«RO IĄ&AŃ KRYMINALISTYCZNYCH

ZA1ACZNIK NR 1 OPINIA NR amA»/14/XR,OU/MKMM

4/5