итак, знакомая ситуация - к вам в гости приходил сын сестры двоюродного дядюшки троюродной бабушки, инстальнул емулю-битторенту-ДЦюшку, натыкал вам в комп всякого контрафакту, распространял. Вы не при делах, но не стали на это обращать внимание. но на это обратили внимание полиционеры и был обыск.
чо делать ?
1) еще при обыске постараться занести в протокол красивую версию событий - о том что комп покупался с рук, что часто приходят в гости друзья и юзали комп, и что комп часто заражали вирусы.
2) после обыска сразу или скорее всего через пару дней будет допрос.
опять подтвердить красивую версию.
3) в тот же допрос или чуть позже Вам будут всучивать постановление на проведение экспертизы.
вписываете там +- "к экспертам имеются дополнительные вопросы. прошу отложить проведение экспертизы на 10 дней. в течение 7 дней обязуюсь предоставить свои дополнительные вопросы. упк 198 1. 4)"
на словах скажите, что подпишете через 7 дней.
ситуация гибкая и доп.вопросы могут разниться.
но как минимум надо задать
а) имеются ли на предоставленном НМЖД компа установленные операционные системы. если да, то когда и КЕМ они установлены ?
б) имеются ли на предоставленном НМЖД компа установленные операционные системы. если да, то имеются ли в них средства удаленного доступа - по RDP-протоколу и иные ?
(но учтите, что не все версии Виндозы по умолчанию имеют РДП)
ц) имеются ли на предоставленном НМЖД компа установленные операционные системы. если да, имеются ли в них как активные, так и устраненные узявимости(vulnerabilities) ?
ну а в один из допросов или в "дополнение к протоколу допроса" занесите мол де хакеры взламывали ваш комп через уязвимости и потом дистанционно управляли вашим компом.
дело уголовное, презумпция невиновности кое-как работает - 99% что оправдают.
***
потом будут еще два важных момента.
1) всучивание Вам бумаженции, что Вы ознакомились со всеми материалами дела.
в ней пишите "ознакомился НЕ со всеми материалами дела, а только с документальной ее частью. с технической частью материалов дела ознакомиться мне запретили. прошу устранить данные грубейшие нарушения моих прав на защиту"
ваша цель - добиться, чтоб Вам предоставили rawdisk копию вашего ж.диска заверенную md5/sha1 хэш сигнатурами.
чуть что сможете ее предоставить независимым экспертам на анализ.
если копию ж.диска не дают, то во все протоколы заносите, что с материалами дела не ознакомились.
ограничить время ознакомления с материалами дела могут только через суд.
2) еще один важный момент - торжественное вручение Вам обвинительного акта(заключения).
прежде чем подписывать внесите в него все-все нарушения, которые были и попросите их устранить.
без вашей подписи - в суд дело не скинут.
***
ну как-то так. более опытные - пусть дополнят и покритикуют.
