寻回“不会说谎的证据”.pdf.pdfVIP

，， 起诉 ， 但查获的向某 电脑 内能证明其犯 寻回 “不会说谎的证据 罪的大量数据都已被删改，取证遭遇技 术难题 。 文 ／孙 爽 办案检察官几次提审，向某都 自恃 擅长 电脑知识，对犯罪行为避重就轻， 拒不供述真实的作案过程。该案两次移 送审查起诉，又两次被退回补充侦查。 “新 言 由于涉案硬盘中的数据难以读取 ，案件迟迟达不到提起公诉的 证据标准 。 作用已经得到认可。无论犯罪嫌疑人多狡猾、作案手段多隐蔽， 了解到公诉部门遭遇的难题，徐汇区检察院技术科主动提 在现代检察技术面前都将无处遁形，这个信心我们是有的!”上 供帮助，尝试以技术手段恢复电子资料。陆渊等检察技术骨干 海市徐汇区检察院技术科干警陆渊神采飞扬地说。 与主诉检察官通过专业取证和数据分析，锁定了该案的几个重 陆渊的信心来 自徐汇区检察院办理一起非法控制计算机信 点技术难题，如被木马程序控制的“傀儡机”IP地址名单、相关 息系统犯罪案件的成功经验。 “DDOS攻击”程式以及犯罪嫌疑人建立黑客网站、黑客培训教程 等 内容。 “傀儡机”恶意攻击服务器 犯罪嫌疑人向某是个 20岁的无业青年，虽然只有初中文 多个基层院协同攻坚 化，却十分精通电脑技术。2010年，他通过运行黑客软件，非法 为解决硬盘数据恢复的诸多难题，徐汇区检察院技术科在 侵入并远程操控了55台他人的计算机，并利用这 55台 “傀儡 组织专业人员开展技术攻坚的同时，积极向上级检察院提出建 机”连续恶意对某知名网络游戏的服务器发动分布式拒绝服务 议。后经上海市检察院技术处统一协调，虹 口、卢湾两区检察院 攻击 (以下简称 “DDOS攻击 ”)。对该游戏服务器 IP发送 了大量 技术人员应邀前来协同作战。各家检察院的技术精英们集思广 的“icmp”或 “syn”数据包，造成该服务器网络带宽被大量 占用， 益，使用只读接 口连接镜像硬盘，同时利用多种软件在电子取证 进而堵塞网络通讯，导致被攻击的服务器网络中断、玩家掉线。 工作站E-dec上对涉案硬盘中的备份数据进行提取分析，全面 同时，向某还注册 了一个黑客网站，在网页上发布 “出售傀儡 检查甄别，终于使涉案硬盘的证据复原工作获得突破。 机”、“DDOS攻击教程”、“黑客培训’，等信息，从中牟利。 2011年 5月 21日，该案提起公诉。法庭审理时，公诉人凭 借电子证据辅证，使所有证据形成一个完整链条。在强有力的 技术人员锁定电子证据 证据面前，向某不得不低下头。同年 7月22日，法院支持了徐汇 2010年 11月，该案移送徐汇区检察院审查起诉。检察官发 区检察院对向某犯罪事实及罪名的指控，判处向某有期徒刑八 现侦查机关虽然 以向某涉嫌破坏计算机信息系统罪移送审查 个月。