Єдиний державний реєстр судових рішень

Доступ до Реєстру здійснюється в тестовому (обмеженому) режимі. Для запобігання загрозам життю і здоров'ю суддів та учасників судового процесу, а також у разі виявлення ознак кіберзагрози, доступ до Реєстру або окремих рішень у ньому може бути обмежено.

Ласкаво просимо, !

Категорія справи № 554/5812/18 : Справи про адмінправопорушення (з 01.01.2019); У порядку процесуального законодавства; В порядку КПК України; Клопотання слідчого, прокурора, сторони кримінального провадження.
Надіслано для оприлюднення: 27.07.2018. Зареєстровано: 28.07.2018. Забезпечено надання загального доступу: 01.08.2018.
Дата набрання законної сили: 26.07.2018
Номер судового провадження: не визначено
Номер кримінального провадження в ЄРДР: не визначено

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//DE" "http://www.w3.org/TR/html4/loose.dtd">
<html>
	<head>
		<meta http-equiv="content-type" content="text/html; charset=utf-8" />
		<meta name="generator" content="Rtf2Html Converter" />
		<title>
			Єдиний державний реєстр судових рішень
		</title>
	</head>
	<body>
		Дата документу 26.07.2018 Справа № 554/5812/18 
		 
		 
		 
		 
		Провадження № 1кс/554/6984/2018
		 
		УХВАЛА
		про призначення комп`ютерно-технічної експертизи
		 
		26 липня 2018 р. слідчий суддя Октябрського районного суду м. Полтави ОСОБА_1 , 
		за участю секретаря- ОСОБА_2 
		розглянувши в м.Полтава клопотаннястаршого слідчогов ОВССУ ГУНП вПолтавській області ОСОБА_3 про призначення комп`ютерно технічної експертизи
		Перевіривши надані матеріали клопотання та дослідивши докази по даних матеріалах,- 
		 
		В С Т А Н О В И В:
		 
		Досудовим розслідуванням встановлено, що невстановлена на даний час слідством особа, використовуючи web-сайти land-seo.ru та ukrmetkol.org здійснює поширення в мережі Інтернет шкідливого програмного забезпечення на кшталт Win32/TrojanDownloader.AutoHK.FS, Win32/Packed.VMProtect.AB, Win32/Packed.Themida, яке призначене для збору паролів, куків, даних банківських карт, даних автозаповнення форм, даних по гаманцях криптовалют, файлів з робочого стола, даних про обладнання та встановлене програмне забезпечення та CoinMiner.XMRig, яке призначене для прихованого майнінгу криптовалюти на персональних комп`ютерах, на яких дане шкідливе програмне забезпечення було встановлено.
		В подальшому було встановлено, що web-сайти land-seo.ru та ukrmetkol.org з яких здійснюється поширення шкідливого програмного забезпечення розміщуються у провайдера телекомунікаційних послуг Virtual Trade Ltd (Сейшили) за ІР-адресою НОМЕР_1 , а доменні імена land-seo.ru та ukrmetkol.org зареєстровані реєстратором доменних імен «REGRU-RU» на приватну особу, а саме: ОСОБА_4 , Полтавська область, м. Гадяч, тел. НОМЕР_2 , e-mail: ІНФОРМАЦІЯ_1 
		На підставі доручення, інспектором відділу протидії кіберзлочинам в Полтавській області Київського УКП ДКП НП України було здійснено огляд web-сайту ukrmetkol.org, в ході якого із теки за посиланням http://ukrmetkol.org/bin/ було здійснено завантаження 7 файлів: cuda.dll, opencl.dll, ІНФОРМАЦІЯ_2 , ІНФОРМАЦІЯ_3 , sqlite.dll, ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_5 . 
		Завантажений файл ІНФОРМАЦІЯ_6 має розмір 5651456 байтів (5519 KiB) та контрольну суму: SHA1: A6CBDDDF411B28246EC6D25FC2C32618FAC46B6A 
		Завантажений файл opencl.dll має розмір 3101696 байтів (3029 KiB) та контрольну суму: SHA1: 6E373FAA37C238AE98211A1F66E7A69CFBB3CC2A 
		Завантажений файл rig.exe має розмір 2566144 байтів (2506 KiB) та контрольну суму: SHA1: B529431C2A2FA646CAC68AE89ACBCD3E23115186 
		Завантажений файл runtimelib.dll має розмір 89752 байтів (87 KiB) та контрольну суму: SHA1: 6E5821DDD8FEA6681BDA4448816F39984A33596B 
		Завантажений файл sqlite.dll має розмір 645592 байтов (630 KiB) та контрольну суму: SHA1: E980C9BF41330D1E5BD04556DB4646A0210F7409 
		Завантажений файл stak.exe має розмір 3089408 байтов (3017 KiB) та контрольну суму: SHA1: FA13E4F11F9FCFB39F95988C81F7A9725A8D62E0
		Завантажений файл vslib.dll має розмір 627368 байтов (612 KiB) та контрольну суму: SHA1: AEEFDA48D04AE9402EF2424BA8181C38DE14D60A 
		Дані файли відповідно до інформації з сайту www.virustotal.com відноситься до шкідливого програмного забезпечення.
		Файли cuda.dll, opencl.dll, rig.exe, runtimelib.dll, sqlite.dll, stak.exe, vslib.dll записано на оптичний носій інформації  CD-R із серійним номером B3131VJ24033492LH
		На даний час у кримінальному провадженні виникла необхідність у проведенні комп`ютерно-технічної експертизи по отриманих в ході огляду web-сайту ukrmetkol.org файлів, з метою визначення належності даних файлів до шкідливого програмного забезпечення, його властивостей та призначення, а також підтвердження факту поширення даних файлів за допомогою web-сайту ukrmetkol.org, проведення якої необхідно доручити експертам Полтавського науково-дослідного експертно-криміналістичного центру МВС України, розташованому за адресою: м.Полтава, провулок Рибальський 8. 
		Враховуючи вищевикладене, а також те, що для з`ясування обставин, які мають значення для кримінального провадження, необхідні спеціальні знання, керуючись ст.ст. 242, 243 КПК України, -
		 
		 
		 
		 
		 
		 
		 
		 
		 
		УХВАЛИВ:
		 
		Призначити по кримінальному провадженню внесеному до Єдиного реєстру досудових розслідувань № 12018170000000384 від 13.07.2018 року, комп`ютерно-технічну експертизу, проведення якої доручити експертам Полтавського науково-дослідного експертно-криміналістичного центру МВС України, розташованому за адресою: м.Полтава, провулок Рибальський 8. 
		 
		На вирішення експертам поставити наступні запитання: 
		- чи міститься на оптичному носії інформації  CD-R із серійним номером B3131VJ24033492LH файл з хеш-сумою, обрахованою за алгоритмом SHA1: A6CBDDDF411B28246EC6D25FC2C32618FAC46B6A? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
		- чи міститься на оптичному носії інформації  CD-R із серійним номером B3131VJ24033492LH файл з хеш-сумою, обрахованою за алгоритмом SHA1: 6E373FAA37C238AE98211A1F66E7A69CFBB3CC2A? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
		- чи міститься на оптичному носії інформації  CD-R із серійним номером B3131VJ24033492LH файл з хеш-сумою, обрахованою за алгоритмом SHA1: B529431C2A2FA646CAC68AE89ACBCD3E23115186? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
		- чи міститься на оптичному носії інформації  CD-R із серійним номером B3131VJ24033492LH файл з хеш-сумою, обрахованою за алгоритмом SHA1: 6E5821DDD8FEA6681BDA4448816F39984A33596B? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
		- чи міститься на оптичному носії інформації  CD-R із серійним номером B3131VJ24033492LH файл з хеш-сумою, обрахованою за алгоритмом SHA1: E980C9BF41330D1E5BD04556DB4646A0210F7409? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
		- чи міститься на оптичному носії інформації  CD-R із серійним номером B3131VJ24033492LH файл з хеш-сумою, обрахованою за алгоритмом SHA1: FA13E4F11F9FCFB39F95988C81F7A9725A8D62E0? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
		- чи міститься на оптичному носії інформації  CD-R із серійним номером B3131VJ24033492LH файл з хеш-сумою, обрахованою за алгоритмом SHA1: AEEFDA48D04AE9402EF2424BA8181C38DE14D60A? Якщо так, то чи визначається даний файл антивірусним програмним забезпеченням та веб-ресурсом «https://www.virustotal.com», як вірус (шкідливе програмне забезпечення)?
		 
		Для дослідженняексперту надати:протокол оглядуweb-сайтуukrmetkol.org від 16.07.2018 року із оптичним носієм інформації  CD-R із серійним номером B3131VJ24033492LH та дозволити експертам використовувати за необхідності матеріали кримінального провадження. 
		 
		При проведенні експертизи дозволити експертам використовувати руйнуючі методи дослідження.
		 
		Ухвала оскарженню не підлягає.
		 
		Слідчий суддя Октябрського 
		районного суду м. Полтави          ОСОБА_1

</body>
</html>

Логін:
Для помилки:

Пароль:
Для помилки:

Ваше ім'я:
Для помилки:

Ваш e-mail:
Для помилки:

Повідомлення:
Для помилки:

Введіть в поле результат арифметичного виразу:
Для помилки:

Зачекайте, будь ласка...