следующая тема »

[Igor Michailov]

у меня такой вариант: "Возможно ли изменить дату создания файла на жестком диске компьютера ипользуя встроенную в систему команды , или используя программы FAR, TotalCommander, SetFileDate и др.? "

При всем желании, эксперт не сможет ответить на подобный вопрос. Эксперт каждое свое слово должен научно - обосновывать. Поэтому вопрос должен звучать предельно конкретно. В вопросе должна быть детально описана конфигурация железа, конфигурация ПО (сборки, версии и т.п.), тип файла (не забывайте, что некоторые типы файлов, в теле файла, также содержат метаданные о времени своего создания).
Всякие "и др" не подходят совсем.

Также, вполне вероятно, что эксперт попросит предоставить ему ПО и железо описанные в вопросе.

[Николай Николаевич Федотов]

у меня такой вариант: "Возможно ли изменить дату создания файла на жестком диске компьютера ипользуя встроенную в систему команды , или используя программы FAR, TotalCommander, SetFileDate и др.? "

Задавать вопросы о гипотетической возможности сделать чего-либо - бессмысленно. Ну, возможно. И что? Ну, невозможно. И что?

Суд интересуют факты. Вопрос должен формулироваться: "Имел ли место такой факт?"

[Carolus]

Кроме заключения эксперта в деле будут еще и показания сотрудников фирмы. Типа когда приходил студент, чего ставил и как время отводил.  

Ха! Ха! Ха! Ни за что не поверю, что свидетели-сотрудники могут взять на себя смелость утверждать, что конкретно устанавливал сисадмин. Как минимум, они этого не помнят или не видят (я, например, максимум за последнюю неделю смогу вспомнить, что и когда мне в комп админ ставил). Как максимум - они в принципе не смогут сказать, что админ с их компом делал.

[Антон Серго]

Ха! Ха! Ха! Ни за что не поверю, что свидетели-сотрудники могут взять на себя смелость утверждать, что конкретно устанавливал сисадмин. Как минимум, они этого не помнят или не видят (я, например, максимум за последнюю неделю смогу вспомнить, что и когда мне в комп админ ставил). Как максимум - они в принципе не смогут сказать, что админ с их компом делал.

Жизнь показывает, что в подобной ситуации (понимая свое положение) "свидетели" вспомнят все, что попросят... Увы.

[Николай Николаевич Федотов]

Ни за что не поверю, что свидетели-сотрудники могут взять на себя смелость утверждать, что конкретно устанавливал сисадмин.

Вполне достаточно, если они покажут следующее.
1. До визита сисадмина программы "Х" на компьютере не было.
2. Сисадмин что-то устанавливал.
3. Я программу "Х" не устанавливал.
4. Никто другой с этим компьютером не работал.
Заключение эксперта о наличии "Х" замыкает логическую цепочку.

[Алексей А. Шаталов]

Конечно, никто не станет расписывать внутренний трудовой распорядок сисадмина в допросах свидетелей. Кстати, то что напишут оперативники (как правило) в объяснениях при сборе материала первичной проверки, отлично корректирует следователь (дознаватель) при допросах в рамках возбужденного уголовного дела. Есть понятие "шаблонное дело". Формируется оно по принципу неоднократного беспрепятственного прохождения через прокуратуру в суд (без возвращения на ДС), дел, возбужденных по однородным составам. Поэтому слова свидетелей почти всегда корректируются сотрудниками правоохранительных органов.

[sssr]

имеем лазерный ДВД диск с контрофактом. эксперт исследуя ЖД компа, делает заключение, что ***** числа была проведена сессия записи на данном компьютере. устройство записи (привод) совпадает. из этого он делает вывод, что ДВД мог быть записан на данном компьютере.
(в компьютере сотояла Nero)
1 может ли эксперт определить названия (обьем, дату создания) файлов, записанных во время сессии?
2 может ли эксперт определить время записи ДВД по исследованию самого двд (без исследования компа)?

[Igor Michailov]

2 может ли эксперт определить время записи ДВД по исследованию самого двд (без исследования компа)?

Нет.