网络商品交易违法行为调查取证技术分析.pdfVIP

市场监管 2010-9 ，●．_f ．‘ -‘·． ·‘_…·●．‘-·●·，，·’_···●·· ·t· ·-’·．-’·．·。· _·-·_…·●·t·，●·-·●··-●·…’‘‘··‘·‘…‘．_·-_··‘··，‘‘·‘·…··●··．-··●-·…．．·，．．__●··．‘··● ‘…。…“…‘…。…。””。1吵“鼍’蕊?譬馨搿 r。o。： 网络商品交易违法行为调查取证技术黼； ij蘧|i落、 ’●。 ●‘ “_’。t ’●。 ‘●‘+’●11●…’．·‘‘’’-。．●’‘f1’。●‘1‘‘ ●+‘“●’’。’’●‘‘‘’●‘ ’’．1‘‘●’ ’●‘‘‘‘’‘●’‘’‘+●’‘‘●’‘‘‘’’’‘‘…‘●。‘’‘。t。‘’。’。●‘’‘。‘+●’’’。1。●。’。‘‘·．一、一、。、．．．～，，．．。…、…。，、…、…。．二如茹i．警i 口 陈宏蹇洁林志明 由于网络商品交易的虚拟性和 且需要采集所有的数据以避免遗失 有硬盘克隆软件和文件浏览器两种。 隐蔽性，工商行政管理机关在网络商 线索和损害证据。取证人员将从涉案 No．onGhost就是一个非常著名的硬 品交易监管中．对网络商品交易违法 的计算机硬盘中完整采集出所有数 盘克隆软件，主要作用是将一个硬盘 行为的调查取证，往往出现“违法证 据，通常运用硬盘克隆机或者数据获 或硬盘中的某个分区原封不动的复 据查不到，当事人找不到，违法行为 取软件两种方法。 制到另一个硬盘或其他的分区中，可 管不了，案件查处罚不了”的尴尬局 1．运用硬盘克隆机获取证据 面。再加之网页、电子邮件等电子数 运用硬盘克隆机方法是从硬盘 NTFS格式的文件分配结构(其中包 据具有易删除、易修改的特性．对电 中采集数据时最直接的方法。在记 括Windows2000的文件分配格式)。 子证据的收集、固定和审查．往往成 录了硬盘和主板的连接方式后，将硬 而文件浏览器是专门用来查看数据 为查处网络商品交易违法行为的瓶 盘从计算机上拆卸下来，然后用取证 文件的阅读工具，只用于查看而没有 颈。因此，在查处网络商品交易违法 专用的硬盘克隆机制作原硬盘的克 编辑和恢复功能。其体积较小并可以 行为中，履行完善的取证程序，采取 隆品。 防止证据的破坏。比较好的文件浏览 View 合理的取证方法，利用有效的取证工 硬盘数据物理复制采集按以下 器是Ouic P1US。 具，是十分必要的。针对电子证据的 步骤操作：拆除将接受数据取证的原 特点，调查取证的程序应该分为三个 硬盘；检测原硬盘，确保无物理故障； 二、证据分析 阶段：证据获取、证据分析和证据鉴 打开预备的目标硬盘，对目标硬盘进 证据分析阶段的工作是分析证 定。本文对取证程序各阶段的取证方 行格式化处理．清除目标硬盘内所有 据与案件的关联性。电子证据包含的 法和取证工具。以及调查取证方式进 内容：复制原硬盘数据到目标硬盘。 数据量往往很大，而且数据类型往往 行技术分析探讨。 2．运用数据获取软件获取证据 杂乱无章，收集的所有证据需要进行 由于Windows会自动在检测到提取、整理和筛选后才能被使用。在 一、证据获取 的硬盘上写人数据．因此Windows的本阶段要求能够对证据进行全面分 证据获取阶段的主要工作是固 数据获取软件在使用时必须结合硬 析