第十七章、提取電子證據(1 / 2)

什麼樣的師傅帶出什麼樣的徒弟,去停車的張隊徒弟劉瑉也高大威猛。

拜師的時候分局杜政委就提出“一年跟著幹、兩年獨立幹、三年成骨幹”,而劉瑉跟著張隊在辦案隊幹了一年多,現在已經能獨當一麵,成了所裏的骨幹。

劉瑉停好車快步走了過來。

“張隊好,劉師兄好。”沈天成招呼道。

“搞這麼正式。”劉瑉比沈天成大不了多少,說話自然很放鬆。

“自己人,別這麼客氣。”張華微微一笑說;“今天我是有求於你們,電子證據這個東西不好擺弄,為了這事,王所煩的不行,明天還要出差去鵬城,所裏事多,不能老是去分局法製科求助,不然也不能這個時候麻煩你們。”

邵俊豈能聽不出他話裏的意思,今天徒弟把事辦漂亮了皆大歡喜,辦的不行再被法製科打回來,王所肯定大發雷霆,到時候邵俊臉上也不好看,隨即把目光投向徒弟。

“走吧,應該沒問題。”沈天成對電腦那些事還是有自信的。

四人沒多交流,來到防疫站旁邊的一家拉麵館,要了四大碗牛肉麵,吃飽後驅車來到分局物證室。

當初唐軍發布違法信息所使用的電腦和手機就是作案工具,被張隊扣押,按照正常程序,要隨案卷一起移交檢察院,但因為證據提取不到位的原因被暫時存放在物證室。

分局條件一般,和市局沒法比,市局有刑事技術中心,可以進行DNA、痕跡、理化等技術檢驗,技術中心設有實驗室和物證室等,物證室有智能管理係統,對一般物證、化學物證、生物物證等分類存放,有很先進的低溫箱和冷藏設備,防止物證腐爛、變性。

物證室有專人管理,進行詳細的出入庫登記並保存記錄備查,從物證的提取、包裝、保管、送檢和檢驗都有細化而明確的操作程序標準。【#…文學&@更好更新更快】

分局雖然沒有高規格的物證室,但保管一樣很嚴格,一樣需要進出登記。

跟提前約好的鄭幹事打了個招呼,四人做了登記,張華把涉案的電腦和手機拿了出來,借用鄭幹事的辦公桌,打開電腦後,從徒弟劉瑉手中接過手持攝像機打開,伸手示意沈天成開始。

劉瑉掏出了個U盤,拆開包裝插在電腦上,沈天成先查看了一下電腦的硬件配置和係統版本以及係統配置,根據張華提供賬號和密碼,沈天成登錄了qq。

將幾個關鍵群聊的對話框放大,逐個進行全屏截圖,又打開係統日誌,對照群內信息發布的時間,再做截圖。

劉瑉在一旁記錄時間、地點以及數據來源。

最後對唐軍和孫玉的聊天記錄截圖,孫玉已經

把唐軍拉入黑名單,但從唐軍的qq上能夠搜索到聊天記錄。

全部截圖完畢,做成文檔,將相關信息附錄插入文檔,再將劉瑉剛剛插上的U盤格式化,把文檔複製進去,在勘查取證筆錄上簽了字。

“搞定了,學過電腦的就是不一樣。”劉瑉樂了。

沈天成沒關機,又大概看了一下qq上唐軍和孫玉的對話,中間有幾處明顯的斷檔。

“師傅,張隊,看看這裏。”沈天成疑惑道:“對話接不上,這個地方可能有刪除。”

張華俯身看了看說:“當時我也發現了,也懷疑有刪除。訊問嫌疑人的時候,他說隔了這麼多天,記不清楚了。”

沈天成分析道:“如果唐軍當時換了手機登錄,也會出現這種聊天記錄接不上現象,但手機上的聊天記錄很少,他和孫玉聊天,基本是用電腦,他qq號不是會員,如果是會員就簡單了,有聊天記錄找回功能,每一次記錄會自動傳到迅騰服務器,下次他登錄電腦,服務器會將聊天記錄同步到電腦上,但也不是一定沒有辦法。”

“刪掉的對話能不能還原出來?”張華端著DV,斟酌了一番繼續說:“不能還原也沒事,王所命令我明天坐火車去鵬城,到迅騰公司的一個叫法務協查中心的地方,從服務器上調取後台記錄,他即便是刪除了對話,也能還原出來。”

邵俊用詢問的目光看向徒弟,沈天成會意,馬上接話道:“我試試,應該能找出來。”

“能找出來最好,嫌疑人的實際操作記錄結合從迅騰公司調取的後台記錄,擺在一起就是鐵證,這樣的案子以前沒辦過,最好別再出什麼問題。”

“迅騰公司的qq聊天軟件中的記錄保存在本機的qq文件夾的裏,數據庫存放在以唐軍qq號命令的文件夾,這個msg.db的文件就是數據庫文件,但這些記錄是加密的,用SQL軟件才能打開。”沈天成邊說邊操作,掏出他一直隨身攜帶的U盤,插上電腦後安裝上了SQL軟件。