Defacto

Программа Defacto предназначена для экспресс-аудита программного обеспечения, фактически установленного на жестком диске компьютера.

При разработке Defacto авторы опирались на методологическую базу курсов переподготовки и повышения квалификации экспертов компьютерной экспертизы, проводимых на базе Саратовского юридического института МВД России, а также современные разработки в области информационных технологий и опыт, накопленный при производстве экспертиз и исследований компьютерной информации. Данный программный продукт позволяет существенно ускорить производство компьютерных экспертиз и исследований (в том числе, по уголовным делам по ч.2 и ч.3 ст. 146 УК РФ) и упростить проведение проверок, направленных на выявление использования контрафактного программного обеспечения в деятельности организаций. При этом обеспечивается значительная экономия времени не только сотрудников правоохранительных органов, но и самих проверяемых организаций.

С 2008 года программа Defacto применяется в отдельных подразделениях МВД РФ, Минюста РФ, а также других государственных и коммерческих организациях России и ближнего зарубежья. Правоохранительные органы регионов, которые перешли на использование данной программы, повысили скорость и качество проведения исследований по уголовным и административным делам, оптимизировали и упростили работу своих сотрудников.

Программа Defacto анализирует реестр системы, для которой требуется провести исследование. Анализ может быть проведен как для активной системы - случай, когда система запущена с копии диска, так и с жесткого диска, подключенного к компьютеру (неактивная система).

В программе реализовано несколько видов анализаторов, которые работают по разным принципам. В итоге, вся поступающая от анализаторов информация сводится в единую таблицу, содержащую сведения об авторе, названии программы, и при наличии записи в базе знаний, ее рыночной стоимости, статусе (коммерческая, условно-бесплатная, бесплатная).

Собранные данные могут быть сохранены в файл, что может потребоваться для быстрого сбора информации в одно время и проведения детального анализа в другое время. Также реализована возможность экспорта в текстовый файл и файл Excel (наличие самого Excel не требуется). Данные могут быть объединены для получения сводного отчета, в котором отображается информация по суммарному количеству установленных копий каждого из продуктов и на каких компьютерах установлен данный продукт.

Основные возможности программы Defacto

• Систематизация обнаруженного программного обеспечения: приведение наименования продуктов и авторов к единому виду при помощи встроенной базы знаний, выведение из фокуса внимания системных программ (драйвера, обновления и пр.) в отдельный список.
• Определение кода продукта, серийного номера, ключа продукта, способа поставки, а также зарегистрированного владельца установленных программ для большого списка продуктов.
• Обнаружение следов ранее установленных и удаленных на момент проведения исследования программ.
• Отображение статуса программы (коммерческая, условно-бесплатная, бесплатная) и ее рыночной стоимости, при наличии соответствующих записей в базе данных программы на момент проведения исследования.
• Обнаружение признаков нелегального использования продукта, таких как скомпрометированный серийный номер, наличие следов взлома систем защиты и др.
• Поддержка всего спектра ОС Windows, начиная с Windows 95 и до Windows 7.
• Формирование сводных отчетов из полученных любым способом данных: локально, по сети, с подключенного жесткого диска. Отчет с любым количеством ПК может быть сохранен в файл и позже объединен с любым другим отчетом.
• Defacto и DefactoAgent являются классическими приложениями Windows и не конфликтуют с прочим программным обеспечением.

Статус программы Defacto

В 2008 году программа Defacto прошла государственную регистрацию. Программа является уникальной, аналоги ее отсутствуют. В настоящее время программа Defacto используется при производстве компьютерных экспертиз и исследований в целом ряде региональных экспертно-криминалистических центров МВД РФ и лабораторий судебной экспертизы Минюста РФ, оперативными сотрудниками МВД РФ, правоохранительными органами Республики Беларусь, а также другими российскими и зарубежными организациями.