數(shù)字取證報告(分享)

封面修訂摘要放在首頁〔我們可以記錄在歸檔目錄里〕日期修訂記錄注釋9/28/20151.0原始草案終稿11/5/20151.1第10和11頁上的更正格式問題一、根本信息鑒定機構：CoalfireSystems公司委托方：保衛(wèi)自由聯(lián)盟的總承包商CGS委托鑒定事項：對送檢原始視頻和音頻數(shù)據(jù)文件進行計算機取證分析鑒定要求：鑒定評估CGS提交的“原始”視頻和音頻是否存在被編輯或以其他方式修改正的文件，該視頻和音頻由醫(yī)療進步中心〔“本組織”〕提供應CGS；將原始視頻和音頻與發(fā)布到YouTube的某些文件〔“完整視頻”視頻和“補充”視頻〕進行比對，以判定文件之間的異同。聲明：對于視頻或音頻中出現(xiàn)的人物、視頻和音頻文件的錄制者、錄制的地點，錄制的時間或錄制的目的不作任何驗證；對檢材被送達Coalfire之前的保管鏈不予置評；Coalfire的分析對象僅限于從本組織收到的檢材，不包括任何與視頻或音頻參與者的面談。二、檢驗摘要2015年9月17日，Coalfire收到一份FedEx送來的快遞，里面是一個存有多媒體文件的閃存盤。使用行業(yè)標準方法和取證工具對其進行檢驗，閃存盤包含：總共10個帶音頻的視頻文件，來源于2個單獨的設備；總共8個音頻文件，來源于2個只有音頻錄制功能的設備。三、鑒定意見Coalfire對閃存盤上媒體文件的分析說明視頻文件是真實的，未檢出篡改或編輯過的痕跡。由視頻文件的日期和時間戳，視頻時間碼，以及文件夾和文件命名策略的一致性可以得出該結論。來自兩名調(diào)查員的攝像機鏡頭之間的連續(xù)性也證明了該視頻的真實性。關于本組織發(fā)布的“完整視頻”YouTube視頻，已對這些視頻進行了修改，消除了不相關的鏡頭，包括：“通勤”、“等待”、“調(diào)整錄制設備”、“吃飯”、“上洗手間”等缺乏相關對話的鏡頭。本報告中描述的這些不相關的素材在時間碼的變化上與該非相關畫面被成心去除的時間跨度一致。此外，五個由視頻錄制設備記錄的帶音頻的原始視頻還包含由單獨的僅音頻錄制功能設備記錄的原始音頻記錄。原始音頻文件與其相關聯(lián)的原始視頻文件錄制的時長一致。這些原始音頻文件證實了原始視頻文件的完整性和真實性，因為它們作為兩個獨立的錄制設備捕獲并描繪了在相同持續(xù)時間內(nèi)的相同事件。四、檢驗過程1.檢材的接收與處理Coalfire在接收、檢驗和分析過程中采用了行業(yè)標準方法和取證工具。密封的信封通過聯(lián)邦快遞的次晨達于2015年9月17日，上午8:35【〔美國〕山地標準時間MST-7:00】抵達了Coalfire實驗室。翻開包裝后建立了一個檢材保管鏈。包裝包含一個USB閃存盤密封在FedEx標簽袋中。該存儲介質(zhì)的詳細信息如下：設備品牌/型號設備序列號描述設備序列號容量PNY“TurboPlus”閃存盤2CE00713QBUSB閃存盤〔銀色〕USB3.0UID：1C233FA33C1C2A38128GBCoalfire使用LogicubeFalcon在之前擦除過的硬盤上創(chuàng)立了該USB閃存盤的DD鏡像并校驗了二者的HASH值。在該擦除過的硬盤上創(chuàng)立一個該DD鏡像的副本。所有的后續(xù)分析均在此鏡像副本上進行，而不是在原始介質(zhì)或該介質(zhì)的原始鏡像上。使用專用取證工作站對該鏡像副本進行分析，專業(yè)工具列示如下：AccessData的取證工具包〔FTK〕，版本；VLC播放器，；AppleQuickTime，；iZotopeRX專業(yè)版〔音頻比對修復工具〕。2.分析說明2.1文件和文件夾分析USB閃存盤上共有29個文件夾。每個文件夾的修改，訪問和創(chuàng)立日期均為2015-09-13UTC，最后一次修改時間和創(chuàng)立時間分別在2015-09-1303:36:03UTC和2015-09-1304:57:35UTC之間。將文件夾從源盤復制到目標盤會導致在目標盤上形成新的創(chuàng)立時間和修改時間。源盤目錄中的日期和時間戳不會繼承到目標盤上創(chuàng)立的目錄中。這說明USB閃存盤中文件的日期和時間戳可以證明文件夾是何時從原始源盤復制到USB閃存盤的。根目錄包括5個目錄，下面列出了它們的創(chuàng)立時間和日期戳：目錄名稱創(chuàng)立時間[root]\052215Dyerdinner2015-09-1303:36:47UTC[root]\072514DebNucatola2015-09-1303:36:03UTC[root]\PPGC0409152015-09-1303:36:32UTC[root]\PPPSGV0206152015-09-1303:36:15UTC[root]\PPRM0407152015-09-1303:36:26UTCUSB閃存盤根目錄下的目錄在這些目錄中有兩個子目錄，每個子目錄都有一個男性和女性的名字。男名以下稱為“調(diào)查員1”，女名以下稱為“調(diào)查員2”，這些名字命名的文件夾中含有名為“MyRecord”的子目錄或用數(shù)字日期命名的文件夾。每個“MyRecord”文件夾中還有一個由數(shù)字日期命名的子目錄。而以數(shù)字命名的文件夾內(nèi)就是對應于文件夾數(shù)字日期記錄的視頻文件。上文提到的根目錄中的五個目錄中記錄了五個不同日期的視頻，下文會有更詳細的分析說明。用數(shù)字日期命名的文件夾包含視頻文件。經(jīng)統(tǒng)計，閃存盤上有86個AVI視頻文件。AVI視頻文件的元數(shù)據(jù)不記錄用來拍攝該視頻的設備信息，也沒有其他用來記錄該信息的文件簽名。審查視頻內(nèi)容發(fā)現(xiàn)視頻文件是由兩名獨立的調(diào)查員〔調(diào)查員1和調(diào)查員2〕使用兩臺獨立的視頻記錄裝置錄制的。所有視頻文件名中的數(shù)字日期與路徑中的所有其他文件夾名稱保持一致。文件夾和文件命名規(guī)那么例如如下：上面的例如顯示了包含“MyRecord”子目錄的文件夾命名結構。根目錄有個名稱包含數(shù)字日期7/25/2014的文件夾，里面有一個以數(shù)字日期7/25/2014命名的子目錄，該子目錄中是一個文件名含有數(shù)字日期7/25/2014的視頻文件。另一個例子文件夾和文件命名結構如下所示：在上面的例如中，根目錄文件夾名稱包含數(shù)字日期4/9/2015，里面有一個以數(shù)字日期4/9/2015命名的子目錄，該子目錄中是一個文件名含有數(shù)字日期4/9/2015的視頻文件。相反，隨上級文件夾一起從源盤拷貝到目標盤時，文件的最后修改和創(chuàng)立的日期和時間戳會被保存?！惨奟EF_Ref468447988\h知識點〕因此，USB閃存盤上的視頻文件最后修改的日期和時間戳是它們在源盤上的對應時間——2015-02-0620:47:28UTC到2014-07-2522:18:26UTC。查看視頻文件修改的日期戳顯示它們文件名及路徑名中顯示的數(shù)字日期一致。此外，視頻本身里面顯示出來的時間也與視頻文件路徑中文件夾的日期標記一致。視頻文件名和文件創(chuàng)立日期戳之間的關系例如如下所示：視頻文件名創(chuàng)立時間FNNI0773_20150206130219.AVI2015-02-0622:02:18UTC視頻文件名和創(chuàng)立的日期戳關系AVI文件名還包含一個數(shù)字，表示嵌入在該視頻第一幀中的時間碼文件。其例如如下所示：在此例如中〔時間碼為08:15:15第一幀〔幀000000〕的截圖。嵌入在視頻中嵌入在視頻中的時間幀計數(shù)嵌入在視頻中的日期和時間戳然而，有一些視頻第一幀顯示的時間碼的比視頻文件名中的值晚一秒。所有AVI視頻文件的大小均不大于1011MB。按修改的時間進行排序，發(fā)現(xiàn)在連續(xù)錄制期間，一旦先前的視頻文件大小到達1011MB，那么創(chuàng)立新的視頻文件。得出此結論的依據(jù)是：嵌入在視頻最后一幀截止的時間與下一個視頻是能銜接上的〔視頻文件名中也記錄了第一幀的時間碼〕。視頻錄制設備的一個共同特征是通過多個較小的獨立文件來記錄連續(xù)的視頻，以防止某些大文件不被文件系統(tǒng)識別，也以此來減少因硬件故障〔電池電量缺乏，故障等〕導致文件損壞的數(shù)據(jù)喪失問題。經(jīng)審查，USB閃存盤中小于1011MB的AVI文件似乎是拍攝者在錄制設備上手動停止的結果。視頻文件錄制路徑連續(xù)視頻記錄段052215Dyerdinner072514DebNucatola\[Investigator1]\MyRecord\20140725從2014.07.2511:48:41連續(xù)錄制2014.07.2515:18:26〔frame019233〕072514DebNucatola\[Investigator2]\MyRecord\20130725從2013.07.2511:41:24連續(xù)錄制2013.07.2515:15:21〔frame058664〕PPGC040915\[Investigator1]\20150409從2015.04.0907:18:22連續(xù)錄制2015.04.0913:09:37〔frame017915〕從2015.04.0913:16:58連續(xù)錄制2015.04.0914:56:40〔frame025881〕PPGC040915\[Investigator2]\20150409從2015.04.0907:19:00連續(xù)錄制2015.04.0913:20:01〔frame062200〕PPPSGV020615\[Investigator1]\20150206從2015.02.0611:51:07連續(xù)錄制2015.02.0613:34:49PPPSGV020615\[Investigator2]\20150206從2015.02.0611:49:47連續(xù)錄音2015.02.0613:36:05〔frame060765〕PPRM040715\[Investigator1]\MyRecord\20150407從2015.04.0708:16:16連續(xù)錄制2015.04.0713:04:06〔frame006180〕從2015.04.0713:05:19連續(xù)錄制2015.04.0714:31:28〔frame001483〕PPRM040715\[Investigator2]\MyRecord\20150407從2015.04.0708:16:08連續(xù)錄制2015.04.0714:12:40〔frame054178〕連續(xù)的視頻錄制段基于本節(jié)中提供的證據(jù)，依據(jù)時間碼的真實性和連續(xù)性，Coalfire得出結論：USB閃存盤上的視頻文件是“原始視頻”錄制機捕獲的原始未編輯視頻的準確表示。2.2視頻內(nèi)容分析與比擬由調(diào)查者1和調(diào)查者2創(chuàng)立的視頻錄像描繪了由各自攝像機捕獲的許多相同場景的兩個不同視角。嵌入在視頻記錄中的時間碼并不同步。Coalfire確定了每天錄制的兩臺攝像機大致的偏移量。視頻錄制的頂級目錄調(diào)查員2攝像機與調(diào)查員1攝像機的偏移052215Dyerdinner大約+00：00：32072514DebNucatola大約-00：04：03PPGC040915大約-00：00：50PPPSGV020615大約-00：00：29PPRM040715大約-00：00：50視頻攝像機時間碼偏移通過在時間碼中建立偏移，Coalfire能夠實時比擬每個攝像機的事件。當將閃存盤上包含的“原始”素材視頻與YouTube上的醫(yī)療進步中心發(fā)布的“完整視頻”視頻進行比擬時，這點至關重要。下面列示了由YouTube用戶“醫(yī)療進步中心”上傳的YouTube視頻——“完整視頻”?！巴暾曨l”YouTube影片名稱YouTube視頻網(wǎng)址“完整視頻”：方案生育副主任說可以以完整形態(tài)出來，同意付款...“完整視頻”：方案生育部門使用“半生產(chǎn)墮胎法”售賣胎兒器官“完整視頻”：完整的胎兒對于TXMEGA方案生育中心來說“只是一個流水線產(chǎn)品”“完整視頻”：方案生育中心副主任就胎兒肢體議價“醫(yī)療進步中心”上傳的YouTube視頻——“完整視頻”在這些“完整視頻”視頻發(fā)布后，本組織在2015年8月30日又發(fā)布了一個視頻〔“完整視頻的補充”〕，其與“‘完整視頻’：完整的胎兒對于TXMEGA方案生育中心來說‘只是一個流水線產(chǎn)品’”缺失片段時長相等。YouTube補充視頻名稱YouTube視頻網(wǎng)址第2局部補充TX完整視頻：完整的胎兒對于方案生育中心來說“只是一個流水線產(chǎn)品”“醫(yī)療進步中心”上傳的YouTube視頻——“完整視頻的補充”Coalfire仔細審查了“完整視頻”和“原始視頻”中對應視頻片段顯示的時間碼中任何不一致的地方。鑒定員對“原始視頻”中有，而編輯形成“完整視頻”期間刪除的鏡頭發(fā)生的事件作了注釋。這些被刪除的鏡頭記錄的事件缺少相關的對話，描繪的事件分為五種常見類型：“通勤”、“等待”、“調(diào)整錄制設備”、“吃飯”、“上洗手間”?！巴ㄇ凇辩R頭包括調(diào)查員1和調(diào)查員2駕駛汽車到目標地點，或在目標地點大樓內(nèi)外走動?！暗却辩R頭包括調(diào)查員1和調(diào)查員2等待方案生育部門接待人員或其他人員，通常在大廳里，辦公室內(nèi)或餐廳桌子旁。“調(diào)整錄制設備”鏡頭包括當調(diào)查員1和調(diào)查員2手動設置攝像機或音頻錄制設備時，調(diào)整設備，或更換電池?！俺燥垺辩R頭包括調(diào)查員1和調(diào)查員2的用餐情況?！吧舷词珠g”鏡頭包括調(diào)查員1或調(diào)查員2去洗手間?！巴暾曨l”：完整的胎兒對于TXMEGA方案生育中心來說“只是一個流水線產(chǎn)品”開始2015.04.0907:37:48〔034977〕結束2015.04.0914:50:13〔014278〕對應的“原始視頻”：PPGC040915調(diào)查者1在07:18:23開始視頻錄制，在14:56:40結束視頻錄制調(diào)查員2在07:19:00開始視頻錄制，在13:20:01結束視頻錄制從“原始視頻”開始到“完整視頻”開始的07:37:48之間：調(diào)整錄制設備-通勤-等待從07:46:47到08:15:15之間：刪除片段的開始時間07:46:47與“原始視頻”緊接著的文件再接下來的〕開始?！巴暾曨l”〔YouTube視頻〕在7:46:47和8:15:15之間缺少的鏡頭與“原始視頻”相匹配。從08:44:26至08:48:39之間：上洗手間-等待從12:58:43至13:50:18之間：通勤-上洗手間-等待“原始視頻”在“完整視頻”14:50:13結束之后：通勤〔例如如下〕調(diào)查員1PPGC040915“通勤”鏡頭視頻幀“完整視頻”：方案生育副主任說胎兒可以以完整形態(tài)出來，同意付款...開始：2015.04.0709:10:10〔幀045843〕結束：2015.04.0714:17:27〔frame027478〕對應的“原始視頻”：PPRM040715調(diào)查員1在08:16:16開始視頻錄制，在14:31:28結束視頻錄制調(diào)查員2在08:16:08開始視頻錄制，在14:12:40結束視頻錄制從“原始視頻”開始到“完整視頻”開始的09:10:10之間：調(diào)整錄制設備-通勤從10:27:07到11:01:40之間：吃飯-等待〔例如如下〕調(diào)查員1PPRM040715“吃飯”鏡頭視頻幀

從11:24:49到11:27:37之間：等候從11:36:47到11:39:25之間：

等候從11:41:43到11:43:54之間：等候從12:35:50到13:43:46之間：上洗手間-調(diào)整錄制設備-等待從11:45:46到12:21:55之間：等候“原始視頻”在“完整視頻”14:17:27結束之后：通勤-等待-上洗手間

“完整視頻”：方案生育部門使用“半生產(chǎn)墮胎法”售賣胎兒器官開始：2014.07.2512:17:07結束：2014.07.2515:02:33對應的“原始視頻”：072514DebNucatola調(diào)查員1在11:48:41開始視頻錄制，在15:18:26結束視頻錄制調(diào)查員2在11:41:24開始視頻錄制，并在15:15:21結束視頻錄制時間碼和年份從2014.07.2514:32:07變化到2013.07.2514:28:04上洗手間在“完整視頻”視頻中，視頻錄制從調(diào)查員1開始。當調(diào)查員1聲稱自己要去洗手間時，調(diào)查員2的攝像機錄制了桌邊的談話。偏離調(diào)查員2的攝像機與調(diào)查員1的攝像機之間-00：04：03的偏移印證了這一時間段的跳躍?！霸家曨l”顯示，調(diào)查員1的攝像機顯示日期戳是2014.07.25，而調(diào)查員2的攝像機顯示日期戳是2013.07.25。調(diào)查員2調(diào)查員2攝像機調(diào)查員1攝像機7/25的視頻的第1幀顯示：日期戳有1年的差異兩個“原始視頻”都實時描繪相同的事件，日期戳年份中的差異歸因于兩個攝像機的日期和時間設置未同步到彼此一致。從14:38:06至14:41:08之間：上洗手間〔例如如下〕調(diào)查員1072514DebNucatola“上洗手間”鏡頭視頻幀“原始視頻”在“完整視頻”15:02:33結束之后：上洗手間-等待-通勤

“完整視頻”：方案生育中心副主任就胎兒肢體議價開始：2015.02.0612:03:05結束：2015.02.0613:16:13對應的“原始視頻”：PPPSGV020615調(diào)查員1在11:51:07開始視頻錄制，并在13:34:49結束視頻錄制調(diào)查員2在11:49:47開始視頻錄制，并在13:36:05結束視頻錄制 12:04:53跳回到12:04:24上洗手間〔例如如下〕調(diào)查員2PPPSGV020615“上洗手間”鏡頭視頻幀

“完整視頻”從調(diào)查員1的攝像機開始，他的攝像機時間顯示12:04:53時，他從桌邊站了起來。視頻然后切換到調(diào)查員2的攝像機〔時間12:04:24〕，調(diào)查員2的攝像機顯示調(diào)查員1從桌子走向衛(wèi)生間?！巴暾曨l”使用調(diào)查員2的攝像鏡頭錄制視頻的剩余局部。時間差歸因于調(diào)查員2的攝像機與調(diào)查員1的攝像機-00：00：29的偏移。完整影片結束后的原始影片〔13:16:13〕等待-通勤

2.3音頻內(nèi)容分析除了“052215DyerDyerdinner”目錄，每天的視頻錄制都伴有記錄在調(diào)查員1和調(diào)查員2文件夾中的MP3音頻。這樣的音頻記錄相對于調(diào)查者1和調(diào)查者2的視頻錄制設備捕獲的音頻是獨立的。和錄制的視頻文件一樣，音頻文件在文件名中也包含數(shù)字日期。一個錄制好的音頻文件路徑如下所示。音頻文件路徑創(chuàng)立時間[root]\PPPSGV020615\[Investigator1]\150206_001.MP32015-02-0621:52:37UTC此MP3音頻文件名中包含的數(shù)字日期2015/2/6與頂級目錄中其他文件夾和文件的名稱中包含的數(shù)字日期一致。此文件的創(chuàng)立日期也與頂級目錄中的這些文件和文件夾的創(chuàng)立日期一致。使用十六進制查看文件頭，文件頭中的元數(shù)據(jù)揭示了該音頻記錄是用型號為ICD-UX-533的SonyICRecorder捕獲的。元數(shù)據(jù)還反映創(chuàng)立記錄的日期與文件日期戳一致。SonyIC錄音機MP3MP3元數(shù)據(jù)音頻記錄文件日期戳索尼閃光聲SonyIC錄音機MP3MP3元數(shù)據(jù)音頻記錄文件日期戳索尼閃光聲記錄儀型號:ICD-UX533來自[root]\PPPSGV020615\[Investigator1]\150206_001.MP3音頻文件的元數(shù)據(jù)音頻記錄在對應的視頻記錄之前或之后不久開始，并跨越整個視頻錄制期間或更久。下面是以圖表展示的音頻記錄的詳細信息。音頻文件與路徑創(chuàng)立時間持續(xù)時間[root]\072514DebNucatola\[Investigator1]\140725_002.MP32014-07-2518:47:00UTC03:28:28[root]\072514DebNucatola\[Investigator2]\140725_001.MP32014-07-2518:40:41UTC03:31:59[root]\PPPSGV020615\[Investigator1]\150206_001.MP32015-02-0621:52:37UTC01:47:20[root]\PPPSGV020615\[Investigator2]\150206_001.MP32015-02-0620:47:28UTC01:46:08[root]\PPRM040715\[Investigator1]\150407_001.MP32015-04-0715:16:50UTC06:16:22[root]\PPRM040715\[Investigator2]\150407_001.MP32015-04-0715:20:16UTC06:16:49[root]\PPGC040915\[Investigator1]\150409_001.MP32015-04-0914:20:21UTC0:7:39:57[root]\PPGC040915\[Investigator2]\150409_001.MP32015-04-0914:21:53UTC07:41:43MP3音頻錄制文件就像分析兩個單獨攝像機的鏡頭一樣，Coalfire能夠將音頻錄制時間與視頻對齊以便通過視頻和音頻來檢查兩個攝像機錄制內(nèi)容中的任何不一致或異常情況。附1：案件梳理附2：視頻內(nèi)容簡介調(diào)查員在大廳與女性工作人員交談，方案生育部門使用“半生產(chǎn)墮胎法”售賣胎兒器官，每塊組織30-100美元不等，根據(jù)機構不同，價格各異。半生產(chǎn)墮胎法：發(fā)生在胎兒4個半月至9個月，在美國30個州屬于違法，聯(lián)邦重罪，監(jiān)禁2年或者罰款25萬美元。羅伊案，德州，孕早期〔1-3個月〕，母親可決定胎兒去留；孕中期〔4-6個月〕，醫(yī)生保護孕婦身體為主；孕晚期〔7-9個月〕，胎兒和母親是單獨個體，不可以隨便決定去留。20150714上傳該視頻至Youtube，20150716全球熱議。調(diào)查員在外就餐時，就胎兒組織與方案生育中心主席〔MaryGatter博士，前L.A方案生育中心主席〕議價，承諾一年能提供800份樣本，其中60個是3個月以上胎兒組織?！具`反法律42USCODE289G-2：買賣人體組織：不能議價人體器官，否那么判刑10年或者50W美元罰款】聯(lián)邦法律還規(guī)定，禁止以胎兒組織收集為目的而改變?nèi)斯ち鳟a(chǎn)的時機或方法〔42U.S.C.289G-1〕調(diào)查員在實驗室、會議室與相關工作人員討論，方案生育副主任說胎兒可以以完整形態(tài)出來，同意對標本進行定價出售并建議防止法律后果的方式——以研究為名。作為買家和方案生育工作人員在區(qū)分胎兒的身體部位時，路徑實驗室，方案生育醫(yī)療助理宣布：“又一個男孩！”。2015.4.9調(diào)查員謊稱自己是胎兒組織采購公司〔人類生物制品公司〕作為收購胎兒器官的潛在合作伙伴去拜見了方案生育中心的研究院主任〔方案生育墮胎診所總部〕MelissaFarrell。該中心近10年來通過售賣胎兒組織成為最大最有錢的方案生育中心之一?！拔覀兛赡鼙绕渌M織有一個優(yōu)勢，我們的組織已經(jīng)做了很多年的研究，”法瑞爾解釋說。當研究人員需要從流產(chǎn)的胎兒得到一個特定的一局部，法瑞爾說，“我們把它寫進我們要遵循的合同、協(xié)議中，因此，為了做到這一點，我們偏離了標準格式合同和流程?！北粏柶疬@是否意味著方案生育中心可以改變墮胎程序以提供完整的胎兒標本，法瑞爾肯定，“過去我們的一些醫(yī)生確實以一定的方式得到了最好的標本，因此，我知道這是行得通的?！闭{(diào)查人員問法瑞爾她怎么來起草合同，以便他們以更高支付更高的價格拿到更高質(zhì)量的胎兒組織，她答復說，“我們可以這么做—很明顯，程序本身會比擬復雜，“暗示”在不涉及訴訟本錢和流產(chǎn)費用的前提下，較高的樣品價格定價依據(jù)可以是“額外的時間、增加的本錢和行政管理費用?！备?：U盤內(nèi)容梳理文件路徑〔29文件夾，86視頻AVI，8音頻MP3〕Youtube視頻上傳日期相機偏離Root052215DyerdinnerInvestigator1MyRecord\\\\+32sInvestigator2MyRecord\\\