Программа Defacto , разработанная ООО "ИнфоБиС" в сотрудничестве с ООО "Национальный центр по борьбе с преступлениями в сфере высоких технологий", предназначенная для экспресс-аудита программного обеспечения, фактически установленного на жестком диске компьютера.
При разработке программы авторы опирались на методологическую базу курсов переподготовки и повышения квалификации экспертов компьютерной экспертизы, проводимых на базе Саратовского юридического института МВД России, а также современные разработки в области информационных технологий и опыт, накопленный при производстве экспертиз и исследований компьютерной информации. Defacto позволяет существенно ускорить производство компьютерных экспертиз и исследований (в том числе, по уголовным делам по ч.2 и ч.3 ст. 146 УК РФ) и упростить проведение проверок, направленных на выявление преступлений, связанных с нарушением исключительных прав. При этом обеспечивается значительная экономия времени не только сотрудников правоохранительных органов, но и самих проверяемых организаций.
С 2008 года программа «Defacto» применяется в подразделениях МВД РФ, Минюста РФ, а также других государственных и коммерческих организациях России и ближнего зарубежья. О практике использования программы авторы получают сотни положительных отзывов. Правоохранительные органы регионов, которые перешли на использование данной программы, повысили скорость и качество проведения исследований по уголовным и административным делам, оптимизировали и упростили работу своих сотрудников.
Применение Defacto в компьютерно-технической экспертизе
Функции выявления установленного программного обеспечения (Software Discovery):
Сбор сведений о программном обеспечении, установленном на исследуемом НЖМД.
Систематизация установленного на НЖМД программного обеспечения, приведение наименования продуктов и авторов к единому виду при помощи встроенной базы знаний.
Представление результатов в виде таблицы, в которую сведены сведения об авторе, названии программы, а также статусе (коммерческая, условно-бесплатная, бесплатная) при наличии соответствующих записей в базе данных программы на момент проведения исследования.
Определение даты и каталога установки, пути к дистрибутиву, версии/сборки установленных программ.
Уникальные функции Defacto:
Список запускаемых файлов
Обнаружение признаков использования программного обеспечения с нарушением исключительных прав, таких как скомпрометированный серийный номер, наличие следов взлома систем защиты или эмуляторов аппаратных ключей.
Выявление исполняемых файлов, запускаемых пользователем, в том числе и со сменных носителей.
Исследование системы, находящейся в неактивном (незагруженном) состоянии на подключенном НЖМД.
Обнаружение следов ранее установленных и удаленных на момент проведения исследования программ.
Прочее:
Определение кода продукта, серийного номера, ключа продукта, способа поставки (FPP, OEM и т.д.), а также имя лица, указанного в качестве владельца.
Экспорт собранных данных в текстовые и табличные файлы, формирование сводных отчетов.
Работа под управлением операционных систем Windows 95/98/XP/2000/2003/Vista/2008/Windows 7/Windows 8/2012 (поддерживаются как 32-битные, так и 64-битные ОС).