далее. я тут позволю ответить на вопросы из ЛС.
***
я там приводил примерные вопросы. причем кое-что слишком заумно.
(руткиты-вайпы-бэкконнекты можно приберечь и для судебных заседаний.)
суть такова, к материалам дела надо пропихнуть
1) информацию о том что 30-70% компов заражены
это может быть и отчеты приведенного мною APWG или Касперского - более знакомого российским судьям
2) информацию о том, что в Виндозе предусмотрены системы дистанционного доступа через интернет. например упоминаемый мною RDP
3) информацию о том, что Виндоза кишит уязвимостями. в том числе в статусе "critical" и "remote code execution"
как это сделать - вариантов множество.
одну из хороших возможностей - задать свои вопросы экспертам - Вы провафлили.
***
насчет справок. получаются они у независимых экспертов.
например есть такое
http://nhtcu.ru/народ с той конторы вроде тусит на этом форуме.
рецензирование экспертизы вроде от 50тыщ.руб.
просто справки думаю от 10тыщ. руб.
но учтите, что все эти справки и рецензирования под надуманными предлогами будут всячески стараться отфутболивать следаки-прокуроры и судьи...