案例内容
【案情简介】
XXXX年11月12日，公安机关因对韦某某（身份证号：XXX）涉嫌组织、领导传销活动罪的案情需要，把已获取并固定“XXX消费网”系统的数据库文件拷贝刻录成光盘，要求本中心对该数据库文件中韦某某所注册的帐号个人信息、其安置人层级关系、下线所有层级数、下线会员数量；其推荐人层级关系、下线所有层级数、下线会员数量等电子数据进行分析鉴定。
【鉴定过程】
1.检验方法：实验根据《GB/T29362-2012电子物证数据搜索检验规程》、《GB/T29360-2012电子物证数据恢复检验规程》等方法对检材进行检验和分析。 2.检验设备及软件：电子物证工作站一台，软件有MySQL Server 5.1、Navicat for MySQL 9.0.10、GoHash-V1.3.2011.0309等。 3.检验过程： 启动电子物证工作站的金山毒霸杀毒软件，对电子物证检验工作站进行全盘扫描，未发现病毒。 通过电子物证工作站读取检材，发现内有文件名为“db_2017-01-13.gz”的文件，文件大小:416.94 MB (437,195,929字节)，通过GoHash-V1.3.2011.0309计算哈希值，MD5为0B616304D40756714686A07BD75F5C81,SHA1为46861A880465C1D02B2A06D3235E5F6DB8C5D969；文件名为“说明文档.rar”的文件，文件大小:5.23 MB (5,480,084字节)，通过GoHash-V1.3.2011.0309计算哈希值，MD5为DB2F45E4F359AE6AD1EC794E01CD224D,SHA1为1980F394EC5978A51DB14D4E8BE5D655B1CED8B9；“dsp_point.zip”,文件大小为24.01 MB (25,177,004字节)，MD5为B6C41900D49010398A86BFBE9A426A35。三个文件所计算出来的哈希值与委托书上的文件MD5哈希值相同。（见附件1） 把文件名为“db_2017-01-13.gz”进行解压得到文件为“db_2017-01-13”文件，通过MySQL对“db_2017-01-13”进行数据库导入电子物证工作站，该数据库的dsp_point（积分明细表）中的create_date（创建日期）字段值为2016-10-21至2017-1-13。 把文件名为“dsp_point.zip”进行解压得到文件为“dsp_point.sql”文件，通过MySQL对“dsp_point.sql”进行数据库导入电子物证工作站，dsp_point（积分明细表）中的create_date（创建日期）字段值为2016-8-15至2016-10-3。 把文件名为“说明文档.rar”进行解压得到“表字段说明.xlsx”和“数据库表说明.jpg”文件，按照“表字段说明.xlsx”的描述，关键字段信息如下：id为会员编号、username为用户名、real_name为真实姓名、mobile为手机号、idcard为身份证号、r_member_id为推荐人ID、i_member_id为安置人ID等，利用这些表的关系，使用SQL语句查询到相关信息。 查询条件姓名为“韦某某”，使用SQL命令（见附件2查询给定姓名人员的账号相关信息语句）查询得到1条记录。查询条件mobile为“138XXXXXXXX”，使用SQL命令查询得到1条记录；并导出另存为表，相关信息如下：id为“14080”,身份证号为“XXXXXXXXXXXXXXXXXX”，mobile为“138XXXXXXXX”，username为“XXX”，email为“XXX@qq.com”；以上操作过程部分截图见附件3。 使用SQL语句查询“韦某某”在全部会员中的安置人层级关系（具体查询语句见附件2中的查询指定会员在全部会员的安置人层级关系SQL语句集），其中id为“14080”在全部会员安置人层级图中处于15层以上操作过程部分截图见附件4。 使用SQL语句查询“韦某某”在全部会员中的推荐人层级关系（具体查询语句见附件2中的指定会员在全部会员的推荐人层级关系SQL语句集），其中id为“14080”在全部会员推荐人层级图中处于7层；以上操作过程部分截图见附件4。 使用SQL语句（见附件2查询安置人层级关系SQL语句集）id查询分析，得到安置人层级关系表，并导出另存表；其中id为“14080”，有1311层安置人下线层级，安置会员数量共139198人；以上操作过程部分截图见附件5。 使用SQL语句（见附件2查询推荐人层级关系表SQL语句集）id查询分析，得到推荐人层级关系表，并导出另存表；其中id为“14080”，有16层推荐人下线层级，推荐会员数量共7604人；以上操作过程部分截图见附件5。
【分析说明】
使用SQL语句（见附件2查询积分SQL命令集）查询分析数据库中表detail_type，得到指定id的积分明细，具体信息如下。 id“14080”积分明细（2016年10月23日之后）： 积分类型 总和 3为兑换收入注册积分 2996000.00 4转账收入注册积分 431900.00 7为转账支出注册积分 2881200.00 10为直推奖收入奖金积分 4101827.32 20为兑换支出电子积分 2996000.00 收入积分 7529727.32 支出积分 5877200.00 实际支出积分 2881200.00 id“14080”积分明细（2016年10月3日之前）： 积分类型 总和 3为兑换收入注册积分 824600.00 4转账收入注册积分 126000.00 6为激活会员支出注册积分 144550.00 7为转账支出注册积分 758800.00 10为直推奖收入奖金积分 933756.01 20为兑换支出电子积分 824600.00 收入积分 1888206.01 支出积分 1731800.00 实际支出积分 907200.00
【鉴定意见】
经过对送检材料的检验分析得出以下结果： 韦某某（身份证号：XXXXXXXXXXXXXXXXX）在送检数据库中有1个账号：会员编号为“14080”,身份证号为“XXXXXXXXXXXXXXXXX”，mobile为“138XXXXXXXX”，username为“XXX”。 对会员编号为“14080”（ 用户名XXX）进行分析，该id在全部会员安置人层级图中处于15层，有1311层安置人下线层级，安置会员数量共139198人；该id在全部会员推荐人层级图中处于7层，有16层推荐人下线层级，下线会员数量共7604人；该id收入积分共9417933.33，支出积分共7609000，实际支出积分3788400。 将检出的数据制作为压缩文件1个，文件名称为“检出的数据.zip”，文件大小14.35 MB (15,044,853字节)，通过GoHash软件计算哈希值，其中MD5为“282E1853EC4F736E1B52DD840586F04C”，SHA1为“6D9EF2A7BF83674B6B93F8E17BDEE8D816F18842”。将名为“检出的数据.zip”压缩文件刻录光盘1张，光盘编号为“DZZJ-2018-80”。
