Экспертиза №152752

Объектами исследования выступали электронные документы формата Microsoft Word, сохраненные как файлы типа .doc. Особенностью объектов исследования являлось наличие внутренних метаданных и использование двоичного формата OLE2, характерного для ранних версий Microsoft Word, а также данных, указывающих на их создание в определенной версии операционной системы. В процессе исследования был произведен осмотр персонального компьютера, содержащего указанные файлы, путем удаленного подключения к сетевой директории. Физический доступ к компьютеру не предоставлялся.

• "владимирский стандарт-ТВ.doc": Электронный документ Microsoft Word, использующий формат OLE2 (ориентировочно 1997 года создания).
• "владимирский стандарт-ТВ-2003.doc": Электронный документ Microsoft Word, использующий формат OLE2 (ориентировочно 2002 года создания).

Целью проведения данной судебной компьютерно-технической экспертизы являлась установление дат создания и изменения электронных документов Microsoft Word, представленных в качестве объектов исследования, которые предположительно были созданы в определенную дату. Для достижения этой цели перед экспертом стояла задача глубокого анализа внутренней структуры файлов и их метаданных. Сложность работы заключалась в необходимости детального изучения потенциальных противоречий и несоответствий во встроенных временных метках и других атрибутах, которые могли бы указывать на искажение информации. Были применены специализированные методы извлечения и интерпретации метаданных, включая анализ свойств файловой системы и внутренних характеристик документов, для формирования всесторонней картины их происхождения и модификации.

В процессе исследования экспертами использовалось комплексное программно-аппаратное обеспечение. Для извлечения и анализа метаданных применялась утилита ExifTool v.12.85, позволяющая получить детальную информацию о внутренних свойствах документов Microsoft Word. Версия формата файлов определялась с помощью программы X-Ways Forensics 19.8, которая также позволила установить версию операционной системы, в которой предположительно создавался один из документов. Проверялась согласованность таких параметров, как версия программного обеспечения, информация о пользователе, дата создания контейнера OLE2, а также дата генерации идентификатора GUID. Работа проводилась с учетом общего понимания архитектуры файловых систем и принципов хранения метаданных в программных продуктах Microsoft. Вся работа осуществлялась в строгом соответствии с положениями Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации».