são paulo, 1 de dezembro de 2003 · assunto/finalidade: computação forense; jogo de azar...

137
Rua Riachuelo, 115 São Paulo SP CEP 01007-904 Fone: 11-3119 7211 / 3119 7212 1/137 E-mail: [email protected] RI 0534-15 Parecer Técnico nº 0423/18 Procedimento: RI 0534/15 Parecer Técnico: 0423/18 Comarca/Município: PJ de Taubaté/SP Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução, por meio do Laboratório de Computação Forense, atendendo à solicitação do Excelentíssimo Senhor Doutor MAURICIO BRESSANE DE PAULA BARBOSA, Promotor de Justiça de Taubaté, vem, mui respeitosamente, apresentar o resultado de sua atividade consubstanciado no seguinte: PARECER TÉCNICO

Upload: others

Post on 28-Jun-2020

1 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 1/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Procedimento: RI 0534/15

Parecer Técnico: 0423/18

Comarca/Município: PJ de Taubaté/SP

Assunto/Finalidade: computação forense; jogo de azar

Referências: autos 0017590-70.2014.8.26.0625

O CAEx - Centro de Apoio Operacional à Execução, por meio do

Laboratório de Computação Forense, atendendo à solicitação do

Excelentíssimo Senhor Doutor MAURICIO BRESSANE DE

PAULA BARBOSA, Promotor de Justiça de Taubaté, vem, mui

respeitosamente, apresentar o resultado de sua atividade

consubstanciado no seguinte:

PARECER TÉCNICO

Page 2: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 2/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

SUMÁRIO 1 INTRODUÇÃO ..................................................................................................... 3

2 FUNDAMENTAÇÃO............................................................................................. 3

2.1. Documentação apresentada pelo solicitante .................................................... 3

2.2. Material de análise ............................................................................................ 3

2.3. Copiagem e autenticação ................................................................................. 3

2.4. Procedimentos para a análise do conteúdo do disco rígido.............................. 4

2.4.1. Informações básicas do sistema operacional ............................................... 4

2.5. Execução da imagem forense no Oracle VM VirtualBox ................................ 10

2.5.1. Execução sob proxy .................................................................................... 11

2.5.2. Execução sem proxy ................................................................................... 11

2.5.3. O site nitroball.com ..................................................................................... 13

3 CONCLUSÃO .................................................................................................... 20

4 ENCERRAMENTO ............................................................................................. 22

ANEXO A - Imagens recuperadas ............................................................................. 23

Page 3: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 3/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

1 INTRODUÇÃO

Trata-se de solicitação de parecer técnico a fim de avaliar se há no

equipamento descrito na Tabela 1 a existência de recursos direcionados à prática de

jogo de azar.

2 FUNDAMENTAÇÃO

2.1. Documentação apresentada pelo solicitante

a) Ofício 19/2015/5ª PJ de Taubaté.

b) Ofício 44/2014/5ª PJ de Taubaté.

c) Laudo pericial 479.203/2014.

d) Laudo pericial 287.871/2015.

2.2. Material de análise

Tabela 1 – qualificação da evidência

Evidência Descrição

RI0534-15-0001 CPU marca Dell, modelo Optiplex 745, S/N WMAM9J906494

Significado das colunas da tabela:

▪ Evidência: identificação única do equipamento.

▪ Descrição: informações sobre o equipamento apreendido.

2.3. Copiagem e autenticação

A fase inicial da análise da CPU Dell foi a preservação do conteúdo

do seu disco rígido, que foi acessado por meio de dispositivo físico bloqueador de

escrita, em uma imagem forense no formato E01, identificada como RI0534-15-0001

e autenticada com os hashes1 MD5 e SHA1.

1 Hash é um algoritmo que resume dados a uma cadeia de caracteres de tamanho fixo. O hash MD5 gera uma

cadeia fixa de 32 caracteres hexadecimais, o SHA1, 40.

Page 4: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 4/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

A Tabela 2 mostra que a imagem RI0534-15-0001 foi obtida sem

erros.

Tabela 2 - informações da preservação dos dados armazenados no disco rígido

Informação Resultado

Nome da imagem RI0534-15-0001

Autenticação MD5 B60C96B7AB0B87F2C3853188BCC4A288

Autenticação SHA1 CF44BAEEB96CD53AAC710614D77086F3FB0A1C52

Erros de leitura 0

CRC Errors 0

Notas CPU Dell Optiplex 745, s/n 3FP5VC1.

Fuso horário (UTC-03:00) Brasília

Disco rígido Marca Western Digital, modelo WD800, S/N WMAM9J906494

Bloqueador de escrita

Tableau

A Tabela 3 mostra as partições disponíveis. Nota-se que todas eram

do tipo utilizado no sistema operacional Linux.

Tabela 3 - Informações do particionamento do HD

Id Type Start Sector Total Sectors Size

83 Linux Native 2.048 19.529.728 9,3 GB

82 Linux Swap 19.531.776 3.999.744 1,9 GB

83 Linux Native 23.533.505 15.566.848 7,4 GB

2.4. Procedimentos para a análise do conteúdo do disco rígido

A imagem RI0534-15-0001 foi analisada utilizando-se os seguintes

softwares:

▪ AccessData FTK e Encase Forensic Edition, para navegar pelo conteúdo do

computador.

▪ Oracle VM VirtualBox, para simulação do funcionamento do computador Dell.

2.4.1. Informações básicas do sistema operacional

O computador possui o sistema operacional Linux Ubuntu 12.04.3

LTS e nome de rede “786-00123f94dc07”.

Page 5: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 5/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Dentre os recursos configurados no computador, foram notados os

diretórios das linhas 13 e 17 da Tabela 4. São interessantes porque foram mapeados

para utilizar o sistema de arquivos tmpfs. Esse sistema de arquivos manipula

informações diretamente na memória RAM. Isso significa que é possível executar

aplicativos sem persistir os dados num disco rígido. No entanto, isso não significa que

não serão deixados rastros.

Tabela 4 - recursos mapeados

Foram encontradas as pastas dos usuários administrador e kiosk

(Tabela 5).

Tabela 5 - usuários

Na área de trabalho do usuário administrador havia o arquivo

“config.sh”, com conteúdo relevante, e dois diretórios, que não foram considerados

interessantes.

Page 6: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 6/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Tabela 6 - Área de trabalho do usuário administrador

O arquivo config.sh contém código executável que serve para

configurar o computador para acessar determinados recursos do domínio

nitroball.com.

Figura 1 - Conteúdo do arquivo config.sh

O arquivo pode executar as seguintes funções:

a. Configurar nomes do host e do servidor. As linhas 1 a 6 verificam e somente

permitem a execução do arquivo config.sh se for executado por um usuário

root (possui privilégios de administrador do sistema). As linhas 8 a 10 permitem

configurar o nome do host2, neste caso, o computador Dell. A linha 12 irá

configurar o site externo que será acessado, no caso, algum recurso do domínio

2 Host é um termo genérico para qualquer recurso, como um computador, conectado a uma rede.

Page 7: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 7/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

nitroball.com. O arquivo /etc/rc.local.orig, citado na linha não pôde ser

localizado no computador analisado.

Listagem 1 - Linhas 1 a 20 do arquivo config.sh

b. Configurar uma conexão segura. A Listagem 2 serve para configurar o

aplicativo VPN 3 tinc para que o host (linha 25) acesse o servidor

gameserver.nitroball.com (linha 34).

3 VPN – virtual private network – é um software que serve para conectar dois computadores de forma segura. O

programa cria uma espécie de “túnel digital”, ao qual apenas os participantes da conexão têm acesso aos dados

criptografados que são transmitidos pela Internet.

Page 8: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 8/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Listagem 2 - Configuração do VPN

c. Configurar conexão segura – continuação. As linhas 50 a 81 servirão para

configurar uma conexão segura a servidor gameserver2.nitroball.com (linha

50) ou gameserver3.nitroball.com (linha 66).

Page 9: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 9/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Em resumo, o arquivo config.sh pode ter sido utilizado para configurar

o computador Dell analisado para acessar recursos do domínio nitroball.com. Essa

Page 10: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 10/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

configuração necessitaria ser realizada apenas uma vez. Assim, após feita essa

operação, o computador Dell poderia funcionar por tempo indeterminado no

estabelecimento em que foi apreendido.

2.5. Execução da imagem forense no Oracle VM VirtualBox

A imagem RI0534-15-0001 foi executada no software de virtualização

VirtualBox, com o intuito de se simular o funcionamento do equipamento.

Neste momento, é importantíssimo atentar para a recognição

visuográfica presente no laudo pericial 479.203/2014. À época dos fatos, o perito

documentou, a fls. 3 do referido laudo, a tela inicial que estava sendo executada no

computador analisado (Figura 2), a senha para acesso e os recursos disponibilizados

após a sua digitação, que, naquele momento, eram os jogos “Bang Bang”, “Nitroball”

e “Halloween 4”. A fls. 4 do mesmo laudo, foram fotografadas as telas iniciais de cada

um destes jogos.

Figura 2 - Tela inicial do computador Dell

Page 11: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 11/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

2.5.1. Execução sob proxy

Quando a imagem foi executada numa rede ligada a um proxy (ponte

entre o computador e outra rede, no caso, a Internet), obteve-se a tela mostrada na

Figura 2, que, após a digitação da senha “12687”, deu acesso a diversos aplicativos

a tela da Figura 3. No entanto, os aplicativos não funcionaram, provavelmente porque

o proxy não estava configurado.

Figura 3 - Tela de acesso a aplicativos

2.5.2. Execução sem proxy

Com uma conexão direta à Internet, foi feito o mesmo procedimento

mostrado na Figura 2 e, após a digitação da senha “12687”, obteve-se um erro de

senha. Nesse momento, conforme os passos mostrados no laudo 479.203/2014,

esperava-se que aparecesse a tela de acesso aos jogos. Isso não aconteceu porque

a senha de acesso foi invalidada/desativada no servidor que se tentava acessar.

Page 12: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 12/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Investigou-se os processos que estavam sendo executados no

computador e encontrou-se a linha mostrada na Figura 4. Esta linha significa que o

processo 1042 verificava se poderia alcançar o servidor gameserver2.nitroball.com e,

caso fosse possível, fazia download do arquivo bl e o executava.

Figura 4 - Processos sendo executados

O arquivo bl não foi encontrado no computador porque após a sua

execução ele era apagado. Por causa disso, foi feito o download do arquivo

manualmente e executado. Como resultado inicial obteve-se o que consta na Figura

5. A pasta opt/kiosk contém diversos arquivos que serviriam, em tese, para que o

computador funcionasse como um equipamento qualquer de uma lan house. O

arquivo bl, por sua vez, foi oriundo de um site externo, mas percebe-se que há um

relacionamento entre o que foi baixado e os arquivos que estão na pasta opt/kiosk (a

pasta que controla os créditos, por exemplo). Observe-se, ainda, que na execução

deste código aparece o nome da empresa SPIX Interactive Solutions a qual, por

coincidência ou não, teria conhecimento para desenvolver a solução investigada.

Figura 5 - Tela de execução do arquivo bl

Page 13: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 13/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

2.5.3. O site nitroball.com

O site nitroball.com foi acessado em 24/07/2018 (Figura 6). Nesta data

ele contém demonstrações dos jogos Bingo Nitroball, Bang - Bang, Pantanal e

Pantanal III. Em pesquisa ao banco de dados Whois, no dia 26/07/2018, às 18:52

horas, por meio do site https://network-tools.com, que o site nitroball.com possuia o IP

45.40.183.1 e estava hospedado no provedor GoDaddy.com.

Page 14: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 14/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Figura 6 - Tela do site nitroball.com

Page 15: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 15/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Essas figuras mostram a demonstração dos quatro jogos sendo

executadas simultaneamente. Tratam-se de pequenas apresentações desenvolvidas

no formato flash e que mostram como os jogos funcionam.

Figura 7 - Detalhe do site nitroball.com

Page 16: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 16/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Figura 8 - Detalhe do site nitroball.com - continuação

Page 17: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 17/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Figura 9 - - Detalhe do site nitroball.com - continuação

As figuras a seguir são prints de telas com as demonstrações dos

jogos Bingo Nitroball e Bang – Bang, executados em tela cheia.

Page 18: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 18/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Demonstração do jogo Bingo Nitroball

Demonstração do jogo Bang - Bang

Page 19: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 19/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Os gráficos dessas telas de demonstração foram confrontados com

as imagens recuperadas da partição de swap4 (vide anexo). Foram obtidas diversas

coincidências e imagens idênticas como, por exemplo, as imagens mostradas na

Figura 10.

4 A área de swap do Linux é uma partição do disco rígido que funciona como uma memória secundária. O

sistema operacional a utiliza se necessitar e funciona independentemente da vontade do usuário.

Page 20: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 20/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Figura 10 - Imagens extraídas da área de swap

3 CONCLUSÃO

Após avaliação aprofundada do equipamento descrito na Tabela 1

com relação aos seus programas e uso direcionado à prática de jogo de azar,

documentos e dados digitais, na forma do tópico Fundamentação deste parecer

técnico, entendeu-se que ficou comprovado que o computador Dell era utilizado para

a prática de jogos de azar, tendo em vista que:

Page 21: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 21/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

1) O laudo 479.203/2014 constatou “in loco” que o computador Dell era utilizado para

acessar jogos de azar.

2) Uma análise preliminar do sistema operacional mostrou que o sistema utilizava

recursos para não deixar rastros no computador, tal como o sistema tmpfs (tópico

2.4.1).

3) Foi encontrado o arquivo que possivelmente foi utilizado para configurar uma

conexão segura com o servidor de jogos nitroball.com (tópico 2.4.1, Figura 1).

4) A imagem da evidência 0534-15-001 foi executada em uma máquina virtual a fim

de se simular o funcionamento do equipamento (tópico 2.5). Dessa simulação

constatou-se que:

a) Há uma simulação para um funcionamento “normal” (tópico 2.5.1), quando não

se consegue contato (ping) com o servidor de jogos. Desse modo é

apresentada ao usuário a tela mostrada na Figura 3.

b) Quando foi executada sem qualquer impedimento de acesso à Internet, foi

encontrado no computador um processo em execução que baixava dados do

servidor gameserver2.nitroball.com (Figura 4) para o arquivo .bl (o ponto

indica arquivo oculto ao usuário). Após este ponto, apareceria, conforme

constatou o perito Rogério Gonçalves, no laudo bbb, fls. 3 e 4, o acesso à tela

de jogos; isso somente não aconteceu porque a senha “12687”, utilizada “in

loco”, não estava funcional.

c) O aquivo bl foi baixado manualmente e executado; a Figura 5 mostra o log. Vê-

se que a configuração segura por meio do software VPN tinc foi efetuada com

sucesso, houve acesso aos arquivos logliberacoes.cripto e creditos, da pasta

/opt/kiosk/data/config/creditos, que estão inseridos em uma estrutura de

programação e controle do equipamento criada pela empresa SPIX Interactive

Solutions.

d) Foi encontrado no site nitroball.com (tópico 2.5.3), demonstrações de quatro

jogos, dentre eles, Bingo Nitroball e Bang – Bang (Figura 6). As imagens

Page 22: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 22/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

extraídas dessas demonstrações são semelhantes às figuras encontradas na

imagem do computador analisado, em sua área de swap, as quais constam no

ANEXO I deste documento.

4 ENCERRAMENTO

Este Parecer Técnico possui 137 (cento e trinta e sete) folhas

digitadas apenas em seu anverso, estando todas as folhas numeradas e rubricadas,

à exceção desta última que segue datada e assinada.

São Paulo, 30 de julho de 2018.

CLAUDEMIR DE ARAÚJO PEREIRA

Assessor do MP - matr. 000101-5

SETEC/NUCEFF

Page 23: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 23/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

ANEXO A - IMAGENS RECUPERADAS

As imagens deste anexo foram recuperadas na partição de swap do

computador analisado, todas estão no formato PNG. As informações Start Sector,

Sector offset e File offset indicam em qual área do disco rígido a figura foi encontrada

e possibilitam a constatação por qualquer perito em computação.

1) Unallocated Clusters

Start Sector 19.541.587

Sector offset 240

File Offset 5.023.472

Picture

2) Unallocated Clusters

Start Sector 19.545.130

Sector offset 240

File Offset 6.837.488

Picture

3) Unallocated Clusters

Start Sector 19.546.102

Sector offset 240

Page 24: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 24/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

File Offset 7.335.152

Picture

4) Unallocated Clusters

Start Sector 19.549.007

Sector offset 240

File offset 8.822.512

Picture

5) Unallocated Clusters

Start Sector 19.556.017

Sector offset 240

File Offset 12.411.632

Picture

Page 25: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 25/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

6) Unallocated Clusters

Start Sector 19.562.582

Sector offset 176

File Offset 15.772.848

Picture

7) Unallocated Clusters

Start Sector 19.562.726

Sector offset 176

File Offset 15.846.576

Picture

Page 26: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 26/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

8) Unallocated Clusters

Start Sector 19.565.190

Sector offset 176

File Offset 17.108.144

Picture

9) Unallocated Clusters

Start Sector 19.566.276

Sector offset 176

File Offset 17.664.176

Picture

10) Unallocated Clusters

Start Sector 19.566.966

Sector offset 176

File Offset 18.017.456

Picture

Page 27: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 27/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

11) Unallocated Clusters

Start Sector 19.568.225

Sector offset 176

File Offset 18.662.064

Picture

12) Unallocated Clusters

Start Sector 19.562.582

Sector offset 176

File Offset 15.772.848

Picture

Page 28: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 28/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

13) Unallocated Clusters

Start Sector 19.562.582

Sector offset 176

File Offset 15.772.848

Picture

14) Unallocated Clusters

Start Sector 19.538.224

Sector offset 240

File Offset 3.301.616

Picture

15) Unallocated Clusters

Start Sector 19.538.290

Sector offset 240

File Offset 3.335.408

Picture

Page 29: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 29/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

16) Unallocated Clusters

Start Sector 19.538.344

Sector offset 240

File Offset 3.363.056

Picture

17) Unallocated Clusters

Start Sector 19.538.376

Sector offset 240

File Offset 3.379.440

Picture

Page 30: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 30/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

18) Unallocated Clusters

Start Sector 19.538.409

Sector offset 240

File Offset 3.396.336

Picture

19) Unallocated Clusters

Start Sector 19.538.428

Sector offset 240

File Offset 3.406.064

Picture

20) Unallocated Clusters

Start Sector 19.538.465

Sector offset 240

Page 31: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 31/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

File Offset 3.425.008

Picture

21) Unallocated Clusters

Start Sector 19.538.482

Sector offset 240

File Offset 3.433.712

Picture

22) Unallocated Clusters

Start Sector 19.538.553

Sector offset 240

File Offset 3.470.064

Picture

Page 32: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 32/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

23) Unallocated Clusters

Start Sector 19.538.581

Sector offset 240

File Offset 3.484.400

Picture

24) Unallocated Clusters

Start Sector 19.538.622

Sector offset 240

File Offset 3.505.392

Picture

Page 33: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 33/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

25) Unallocated Clusters

Start Sector 19.538.632

Sector offset 240

File Offset 3.510.512

Picture

26) Unallocated Clusters

Start Sector 19.538.646

Sector offset 240

File Offset 3.517.680

Picture

27) Unallocated Clusters

Start Sector 19.538.727

Sector offset 240

Page 34: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 34/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

File Offset 3.559.152

Picture

28) Unallocated Clusters

Start Sector 19.538.767

Sector offset 240

File Offset 3.579.632

Picture

29) Unallocated Clusters

Start Sector 19.538.831

Sector offset 240

File Offset 3.612.400

Picture

Page 35: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 35/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

30) Unallocated Clusters

Start Sector 19.538.921

Sector offset 240

File Offset 3.658.480

Picture

31) Unallocated Clusters

Start Sector 19.538.940

Sector offset 240

File Offset 3.668.208

Picture

Page 36: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 36/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

32) Unallocated Clusters

Start Sector 19.538.980

Sector offset 240

File Offset 3.688.688

Picture

33) Unallocated Clusters

Start Sector 19.538.984

Sector offset 240

File Offset 3.690.736

Picture

34) Unallocated Clusters

Start Sector 19.539.000

Sector offset 240

File Offset 3.698.928

Picture

Page 37: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 37/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

35) Unallocated Clusters

Start Sector 19.539.032

Sector offset 240

File Offset 3.715.312

Picture

36) Unallocated Clusters

Start Sector 19.539.087

Sector offset 240

File Offset 3.743.472

Picture

37) Unallocated Clusters

Start Sector 19.539.120

Sector offset 240

File Offset 3.760.368

Picture

Page 38: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 38/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

38) Unallocated Clusters

Start Sector 19.539.153

Sector offset 240

File Offset 3.777.264

Picture

39) Unallocated Clusters

Start Sector 19.539.185

Sector offset 240

File Offset 3.793.648

Picture

40) Unallocated Clusters

Start Sector 19.539.200

Sector offset 240

File Offset 3.801.328

Picture

Page 39: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 39/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

41) Unallocated Clusters

Start Sector 19.539.240

Sector offset 240

File Offset 3.821.808

Picture

42) Unallocated Clusters

Start Sector 19.539.256

Sector offset 240

File Offset 3.830.000

Picture

43) Unallocated Clusters

Start Sector 19.539.288

Sector offset 240

File Offset 3.846.384

Picture

Page 40: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 40/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

44) Unallocated Clusters

Start Sector 19.539.311

Sector offset 240

File Offset 3.858.160

Picture

45) Unallocated Clusters

Start Sector 19.539.477

Sector offset 240

File Offset 3.943.152

Picture

Page 41: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 41/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

46) Unallocated Clusters

Start Sector 19.539.521

Sector offset 240

File Offset 3.965.680

Picture

47) Unallocated Clusters

Start Sector 19.539.558

Sector offset 240

File Offset 3.984.624

Picture

48) Unallocated Clusters

Page 42: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 42/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Start Sector 19.539.585

Sector offset 240

File Offset 3.998.448

Picture

49) Unallocated Clusters

Start Sector 19.539.702

Sector offset 240

File Offset 4.058.352

Picture

50) Unallocated Clusters

Start Sector 19.539.720

Sector offset 240

File Offset 4.067.568

Picture

Page 43: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 43/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

51) Unallocated Clusters

Start Sector 19.539.741

Sector offset 240

File Offset 4.078.320

Picture

52) Unallocated Clusters

Start Sector 19.539.768

Sector offset 240

File Offset 4.092.144

Picture

Page 44: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 44/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

53) Unallocated Clusters

Start Sector 19.540.226

Sector offset 240

File Offset 4.326.640

Picture

54) Unallocated Clusters

Start Sector 19.540.273

Sector offset 240

File Offset 4.350.704

Picture

55) Unallocated Clusters

Start Sector 19.540.301

Sector offset 240

File Offset 4.365.040

Picture

56) Unallocated Clusters

Start Sector 19.540.330

Page 45: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 45/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Sector offset 240

File Offset 4.379.888

Picture

57) Unallocated Clusters

Start Sector 19.540.343

Sector offset 240

File Offset 4.386.544

Picture

58) Unallocated Clusters

Start Sector 19.540.384

Sector offset 240

File Offset 4.407.536

Picture

Page 46: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 46/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

59) Unallocated Clusters

Start Sector 19.540.460

Sector offset 240

File Offset 4.446.448

Picture

60) Unallocated Clusters

Start Sector 19.540.501

Sector offset 240

File Offset 4.467.440

Picture

61) Unallocated Clusters

Start Sector 19.540.539

Sector offset 240

Page 47: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 47/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

File Offset 4.486.896

Picture

62) Unallocated Clusters

Start Sector 19.540.771

Sector offset 240

File Offset 4.605.680

Picture

63) Unallocated Clusters

Start Sector 19.540.781

Sector offset 240

File Offset 4.610.800

Picture

Page 48: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 48/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

64) Unallocated Clusters

Start Sector 19.540.863

Sector offset 240

File Offset 4.652.784

Picture

65) Unallocated Clusters

Start Sector 19.540.926

Sector offset 240

File Offset 4.685.040

Picture

66) Unallocated Clusters

Start Sector 19.540.948

Sector offset 240

File Offset 4.696.304

Picture

Page 49: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 49/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

67) Unallocated Clusters

Start Sector 19.540.966

Sector offset 240

File Offset 4.705.520

Picture

68) Unallocated Clusters

Start Sector 19.541.005

Sector offset 240

File Offset 4.725.488

Picture

Page 50: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 50/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

69) Unallocated Clusters

Start Sector 19.541.033

Sector offset 240

File Offset 4.739.824

Picture

70) Unallocated Clusters

Start Sector 19.541.071

Sector offset 240

File Offset 4.759.280

Picture

71) Unallocated Clusters

Start Sector 19.541.122

Sector offset 240

File Offset 4.785.392

Picture

Page 51: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 51/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

72) Unallocated Clusters

Start Sector 19.541.168

Sector offset 240

File Offset 4.808.944

Picture

73) Unallocated Clusters

Start Sector 19.541.183

Sector offset 240

File Offset 4.816.624

Picture

74) Unallocated Clusters

Start Sector 19.541.232

Page 52: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 52/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Sector offset 240

File Offset 4.841.712

Picture

75) Unallocated Clusters

Start Sector 19.541.251

Sector offset 240

File Offset 4.851.440

Picture

76) Unallocated Clusters

Start Sector 19.541.287

Sector offset 240

File Offset 4.869.872

Picture

Page 53: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 53/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

77) Unallocated Clusters

Start Sector 19.541.325

Sector offset 240

File Offset 4.889.328

Picture

78) Unallocated Clusters

Start Sector 19.541.342

Sector offset 240

File Offset 4.898.032

Picture

79) Unallocated Clusters

Start Sector 19.541.390

Sector offset 240

File Offset 4.922.608

Picture

Page 54: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 54/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

80) Unallocated Clusters

Start Sector 19.541.409

Sector offset 240

File Offset 4.932.336

Picture

81) Unallocated Clusters

Start Sector 19.541.426

Sector offset 240

File Offset 4.941.040

Picture

82) Unallocated Clusters

Start Sector 19.541.454

Sector offset 240

File Offset 4.955.376

Picture

Page 55: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 55/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

83) Unallocated Clusters

Start Sector 19.541.473

Sector offset 240

File Offset 4.965.104

Picture

84) Unallocated Clusters

Start Sector 19.541.504

Sector offset 240

File Offset 4.980.976

Picture

85) Unallocated Clusters

Start Sector 19.541.543

Sector offset 240

File Offset 5.000.944

Picture

Page 56: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 56/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

86) Unallocated Clusters

Start Sector 19.542.461

Sector offset 240

File Offset 5.470.960

Picture

87) Unallocated Clusters

Start Sector 19.542.488

Sector offset 240

File Offset 5.484.784

Picture

88) Unallocated Clusters

Start Sector 19.542.524

Sector offset 240

Page 57: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 57/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

File Offset 5.503.216

Picture

89) Unallocated Clusters

Start Sector 19.543.080

Sector offset 240

File Offset 5.787.888

Picture

90) Unallocated Clusters

Start Sector 19.543.126

Sector offset 240

File Offset 5.811.440

Picture

Page 58: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 58/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

91) Unallocated Clusters

Start Sector 19.543.170

Sector offset 240

File Offset 5.833.968

Picture

92) Unallocated Clusters

Start Sector 19.543.216

Sector offset 240

File Offset 5.857.520

Picture

93) Unallocated Clusters

Start Sector 19.543.225

Sector offset 240

File Offset 5.862.128

Picture

Page 59: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 59/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

94) Unallocated Clusters

Start Sector 19.543.235

Sector offset 240

File Offset 5.867.248

Picture

95) Unallocated Clusters

Start Sector 19.543.307

Sector offset 240

File Offset 5.904.112

Picture

96) Unallocated Clusters

Start Sector 19.543.350

Sector offset 240

File Offset 5.926.128

Picture

Page 60: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 60/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

97) Unallocated Clusters

Start Sector 19.543.359

Sector offset 240

File Offset 5.930.736

Picture

98) Unallocated Clusters

Start Sector 19.543.447

Sector offset 240

File Offset 5.975.792

Picture

99) Unallocated Clusters

Start Sector 19.543.466

Page 61: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 61/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Sector offset 240

File Offset 5.985.520

Picture

100) Unallocated Clusters

Start Sector 19.543.505

Sector offset 240

File Offset 6.005.488

Picture

101) Unallocated Clusters

Start Sector 19.543.536

Sector offset 240

File Offset 6.021.360

Picture

Page 62: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 62/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

102) Unallocated Clusters

Start Sector 19.543.610

Sector offset 240

File Offset 6.059.248

Picture

103) Unallocated Clusters

Start Sector 19.543.649

Sector offset 240

File Offset 6.079.216

Picture

Page 63: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 63/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

104) Unallocated Clusters

Start Sector 19.543.693

Sector offset 240

File Offset 6.101.744

Picture

105) Unallocated Clusters

Start Sector 19.543.732

Sector offset 240

File Offset 6.121.712

Picture

106) Unallocated Clusters

Start Sector 19.543.780

Sector offset 240

File Offset 6.146.288

Picture

Page 64: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 64/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

107) Unallocated Clusters

Start Sector 19.543.812

Sector offset 240

File Offset 6.162.672

Picture

108) Unallocated Clusters

Start Sector 19.543.829

Sector offset 240

File Offset 6.171.376

Picture

109) Unallocated Clusters

Start Sector 19.544.270

Sector offset 240

Page 65: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 65/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

File Offset 6.397.168

Picture

110) Unallocated Clusters

Start Sector 19.544.396

Sector offset 240

File Offset 6.461.680

Picture

111) Unallocated Clusters

Start Sector 19.544.417

Sector offset 240

File Offset 6.472.432

Picture

Page 66: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 66/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

112) Unallocated Clusters

Start Sector 19.544.455

Sector offset 240

File Offset 6.491.888

Picture

113) Unallocated Clusters

Start Sector 19.544.499

Sector offset 240

File Offset 6.514.416

Picture

Page 67: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 67/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

114) Unallocated Clusters

Start Sector 19.544.527

Sector offset 240

File Offset 6.528.752

Picture

115) Unallocated Clusters

Start Sector 19.544.543

Sector offset 240

File Offset 6.536.944

Picture

116) Unallocated Clusters

Start Sector 19.544.558

Sector offset 240

File Offset 6.544.624

Page 68: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 68/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Picture

117) Unallocated Clusters

Start Sector 19.544.599

Sector offset 240

File Offset 6.565.616

Picture

118) Unallocated Clusters

Start Sector 19.544.614

Sector offset 240

File Offset 6.573.296

Picture

Page 69: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 69/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

119) Unallocated Clusters

Start Sector 19.544.653

Sector offset 240

File Offset 6.593.264

Picture

120) Unallocated Clusters

Start Sector 19.544.656

Sector offset 240

File Offset 6.594.800

Picture

121) Unallocated Clusters

Start Sector 19.544.705

Sector offset 240

File Offset 6.619.888

Picture

Page 70: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 70/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

122) Unallocated Clusters

Start Sector 19.544.737

Sector offset 240

File Offset 6.636.272

Picture

123) Unallocated Clusters

Start Sector 19.544.776

Sector offset 240

File Offset 6.656.240

Picture

124) Unallocated Clusters

Page 71: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 71/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Start Sector 19.544.808

Sector offset 240

File Offset 6.672.624

Picture

125) Unallocated Clusters

Start Sector 19.544.848

Sector offset 240

File Offset 6.693.104

Picture

126) Unallocated Clusters

Start Sector 19.544.888

Sector offset 240

File Offset 6.713.584

Picture

Page 72: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 72/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

127) Unallocated Clusters

Start Sector 19.544.942

Sector offset 240

File Offset 6.741.232

Picture

128) Unallocated Clusters

Start Sector 19.544.945

Sector offset 240

File Offset 6.742.768

Picture

129) Unallocated Clusters

Start Sector 19.545.034

Sector offset 240

File Offset 6.788.336

Picture

Page 73: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 73/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

130) Unallocated Clusters

Start Sector 19.545.078

Sector offset 240

File Offset 6.810.864

Picture

131) Unallocated Clusters

Start Sector 19.545.118

Sector offset 240

File Offset 6.831.344

Picture

Page 74: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 74/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

132) Unallocated Clusters

Start Sector 19.545.882

Sector offset 240

File Offset 7.222.512

Picture

133) Unallocated Clusters

Start Sector 19.545.922

Sector offset 240

File Offset 7.242.992

Picture

Page 75: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 75/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

134) Unallocated Clusters

Start Sector 19.545.998

Sector offset 240

File Offset 7.281.904

Picture

135) Unallocated Clusters

Start Sector 19.546.083

Sector offset 240

File Offset 7.325.424

Picture

Page 76: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 76/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

136) Unallocated Clusters

Start Sector 19.546.985

Sector offset 240

File Offset 7.787.248

Picture

137) Unallocated Clusters

Start Sector 19.547.024

Sector offset 240

File Offset 7.807.216

Picture

138) Unallocated Clusters

Start Sector 19.547.120

Sector offset 240

File Offset 7.856.368

Picture

Page 77: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 77/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

139) Unallocated Clusters

Start Sector 19.547.159

Sector offset 240

File Offset 7.876.336

Picture

140) Unallocated Clusters

Start Sector 19.547.200

Sector offset 240

File Offset 7.897.328

Picture

Page 78: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 78/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

141) Unallocated Clusters

Start Sector 19.547.278

Sector offset 240

File Offset 7.937.264

Picture

142) Unallocated Clusters

Start Sector 19.547.326

Sector offset 240

File Offset 7.961.840

Picture

Page 79: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 79/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

143) Unallocated Clusters

Start Sector 19.547.409

Sector offset 240

File Offset 8.004.336

Picture

144) Unallocated Clusters

Start Sector 19.547.447

Sector offset 240

File Offset 8.023.792

Picture

Page 80: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 80/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

145) Unallocated Clusters

Start Sector 19.547.468

Sector offset 240

File Offset 8.034.544

Picture

146) Unallocated Clusters

Start Sector 19.547.486

Sector offset 240

File Offset 8.043.760

Picture

147) Unallocated Clusters

Start Sector 19.547.522

Page 81: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 81/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Sector offset 240

File Offset 8.062.192

Picture

148) Unallocated Clusters

Start Sector 19.547.584

Sector offset 240

File Offset 8.093.936

Picture

149) Unallocated Clusters

Start Sector 19.547.626

Sector offset 240

File Offset 8.115.440

Picture

150) Unallocated Clusters

Start Sector 19.547.799

Sector offset 240

File Offset 8.204.016

Picture

Page 82: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 82/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

151) Unallocated Clusters

Start Sector 19.547.840

Sector offset 240

File Offset 8.225.008

Picture

152) Unallocated Clusters

Start Sector 19.547.889

Sector offset 240

File Offset 8.250.096

Picture

153) Unallocated Clusters

Start Sector 19.547.935

Sector offset 240

Page 83: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 83/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

File Offset 8.273.648

Picture

154) Unallocated Clusters

Start Sector 19.547.975

Sector offset 240

File Offset 8.294.128

Picture

155) Unallocated Clusters

Start Sector 19.549.007

Sector offset 240

File Offset 8.822.512

Picture

Page 84: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 84/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

156) Unallocated Clusters

Start Sector 19.549.393

Sector offset 240

File Offset 9.020.144

Picture

157) Unallocated Clusters

Start Sector 19.549.429

Sector offset 240

File Offset 9.038.576

Picture

Page 85: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 85/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

158) Unallocated Clusters

Start Sector 19.549.502

Sector offset 240

File Offset 9.075.952

Picture

159) Unallocated Clusters

Start Sector 19.549.537

Sector offset 240

File Offset 9.093.872

Picture

Page 86: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 86/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

160) Unallocated Clusters

Start Sector 19.549.576

Sector offset 240

File Offset 9.113.840

Picture

161) Unallocated Clusters

Start Sector 19.549.616

Sector offset 240

File Offset 9.134.320

Picture

162) Unallocated Clusters

Page 87: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 87/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Start Sector 19.549.725

Sector offset 240

File Offset 9.190.128

Picture

163) Unallocated Clusters

Start Sector 19.549.814

Sector offset 240

File Offset 9.235.696

Picture

164) Unallocated Clusters

Start Sector 19.549.832

Sector offset 240

File Offset 9.244.912

Picture

Page 88: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 88/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

165) Unallocated Clusters

Start Sector 19.549.904

Sector offset 240

File Offset 9.281.776

Picture

166) Unallocated Clusters

Start Sector 19.549.944

Sector offset 240

File Offset 9.302.256

Picture

Page 89: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 89/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

167) Unallocated Clusters

Start Sector 19.549.994

Sector offset 240

File Offset 9.327.856

Picture

168) Unallocated Clusters

Start Sector 19.550.042

Sector offset 240

File Offset 9.352.432

Picture

169) Unallocated Clusters

Start Sector 19.550.091

Sector offset 240

Page 90: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 90/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

File Offset 9.377.520

Picture

170) Unallocated Clusters

Start Sector 19.550.119

Sector offset 240

File Offset 9.391.856

Picture

171) Unallocated Clusters

Start Sector 19.550.203

Sector offset 240

File Offset 9.434.864

Picture

Page 91: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 91/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

172) Unallocated Clusters

Start Sector 19.550.221

Sector offset 240

File Offset 9.444.080

Picture

173) Unallocated Clusters

Start Sector 19.550.262

Sector offset 240

File Offset 9.465.072

Picture

174) Unallocated Clusters

Start Sector 19.550.290

Sector offset 240

File Offset 9.479.408

Picture

Page 92: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 92/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

175) Unallocated Clusters

Start Sector 19.550.334

Sector offset 240

File Offset 9.501.936

Picture

176) Unallocated Clusters

Start Sector 19.550.362

Sector offset 240

File Offset 9.516.272

Picture

177) Unallocated Clusters

Start Sector 19.550.394

Sector offset 240

File Offset 9.532.656

Picture

Page 93: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 93/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

178) Unallocated Clusters

Start Sector 19.550.444

Sector offset 240

File Offset 9.558.256

Picture

179) Unallocated Clusters

Start Sector 19.550.462

Sector offset 240

File Offset 9.567.472

Picture

Page 94: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 94/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

180) Unallocated Clusters

Start Sector 19.550.493

Sector offset 240

File Offset 9.583.344

Picture

181) Unallocated Clusters

Start Sector 19.550.510

Sector offset 240

File Offset 9.592.048

Picture

182) Unallocated Clusters

Start Sector 19.550.600

Sector offset 240

File Offset 9.638.128

Picture

183) Unallocated Clusters

Start Sector 19.550.631

Sector offset 240

File Offset 9.654.000

Picture

Page 95: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 95/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

184) Unallocated Clusters

Start Sector 19.550.663

Sector offset 240

File Offset 9.670.384

Picture

185) Unallocated Clusters

Start Sector 19.550.691

Sector offset 240

File Offset 9.684.720

Picture

186) Unallocated Clusters

Start Sector 19.550.723

Sector offset 240

File Offset 9.701.104

Picture

Page 96: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 96/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

187) Unallocated Clusters

Start Sector 19.550.740

Sector offset 240

File Offset 9.709.808

Picture

188) Unallocated Clusters

Start Sector 19.550.768

Sector offset 240

File Offset 9.724.144

Picture

189) Unallocated Clusters

Start Sector 19.550.817

Sector offset 240

File Offset 9.749.232

Picture

Page 97: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 97/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

190) Unallocated Clusters

Start Sector 19.550.825

Sector offset 240

File Offset 9.753.328

Picture

191) Unallocated Clusters

Start Sector 19.550.864

Sector offset 240

File Offset 9.773.296

Picture

Page 98: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 98/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

192) Unallocated Clusters

Start Sector 19.550.945

Sector offset 240

File Offset 9.814.768

Picture

193) Unallocated Clusters

Start Sector 19.550.977

Sector offset 240

File Offset 9.831.152

Picture

194) Unallocated Clusters

Start Sector 19.551.013

Sector offset 240

File Offset 9.849.584

Picture

Page 99: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 99/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

195) Unallocated Clusters

Start Sector 19.551.087

Sector offset 240

File Offset 9.887.472

Picture

196) Unallocated Clusters

Start Sector 19.551.886

Sector offset 240

File Offset 10.296.560

Picture

Page 100: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 100/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

197) Unallocated Clusters

Start Sector 19.551.923

Sector offset 240

File Offset 10.315.504

Picture

198) Unallocated Clusters

Start Sector 19.551.953

Sector offset 240

File Offset 10.330.864

Picture

Page 101: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 101/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

199) Unallocated Clusters

Start Sector 19.552.007

Sector offset 240

File Offset 10.358.512

Picture

200) Unallocated Clusters

Start Sector 19.552.025

Sector offset 240

File Offset 10.367.728

Picture

201) Unallocated Clusters

Start Sector 19.552.071

Sector offset 240

File Offset 10.391.280

Picture

202) Unallocated Clusters

Start Sector 19.552.150

Sector offset 240

File Offset 10.431.728

Picture

Page 102: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 102/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

203) Unallocated Clusters

Start Sector 19.552.184

Sector offset 240

File Offset 10.449.136

Picture

204) Unallocated Clusters

Start Sector 19.552.205

Sector offset 240

File Offset 10.459.888

Picture

Page 103: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 103/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

205) Unallocated Clusters

Start Sector 19.552.245

Sector offset 240

File Offset 10.480.368

Picture

206) Unallocated Clusters

Start Sector 19.552.261

Sector offset 240

File Offset 10.488.560

Picture

207) Unallocated Clusters

Start Sector 19.552.280

Sector offset 240

File Offset 10.498.288

Picture

208) Unallocated Clusters

Page 104: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 104/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Start Sector 19.552.299

Sector offset 240

File Offset 10.508.016

Picture

209) Unallocated Clusters

Start Sector 19.552.313

Sector offset 240

File Offset 10.515.184

Picture

210) Unallocated Clusters

Start Sector 19.552.350

Sector offset 240

File Offset 10.534.128

Picture

Page 105: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 105/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

211) Unallocated Clusters

Start Sector 19.552.372

Sector offset 240

File Offset 10.545.392

Picture

212) Unallocated Clusters

Start Sector 19.552.404

Sector offset 240

File Offset 10.561.776

Picture

213) Unallocated Clusters

Start Sector 19.552.445

Sector offset 240

Page 106: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 106/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

File Offset 10.582.768

Picture

214) Unallocated Clusters

Start Sector 19.552.480

Sector offset 240

File Offset 10.600.688

Picture

215) Unallocated Clusters

Start Sector 19.552.502

Sector offset 240

File Offset 10.611.952

Picture

216) Unallocated Clusters

Page 107: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 107/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Start Sector 19.552.520

Sector offset 240

File Offset 10.621.168

Picture

217) Unallocated Clusters

Start Sector 19.552.892

Sector offset 240

File Offset 10.811.632

Picture

218) Unallocated Clusters

Start Sector 19.552.920

Sector offset 240

File Offset 10.825.968

Picture

Page 108: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 108/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

219) Unallocated Clusters

Start Sector 19.552.939

Sector offset 240

File Offset 10.835.696

Picture

220) Unallocated Clusters

Start Sector 19.552.969

Sector offset 240

File Offset 10.851.056

Picture

221) Unallocated Clusters

Start Sector 19.552.990

Sector offset 240

File Offset 10.861.808

Picture

Page 109: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 109/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

222) Unallocated Clusters

Start Sector 19.553.068

Sector offset 240

File Offset 10.901.744

Picture

223) Unallocated Clusters

Start Sector 19.553.089

Sector offset 240

File Offset 10.912.496

Picture

224) Unallocated Clusters

Start Sector 19.553.167

Sector offset 240

File Offset 10.952.432

Picture

Page 110: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 110/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

225) Unallocated Clusters

Start Sector 19.553.200

Sector offset 240

File Offset 10.969.328

Picture

226) Unallocated Clusters

Start Sector 19.553.238

Sector offset 240

File Offset 10.988.784

Picture

227) Unallocated Clusters

Start Sector 19.553.270

Sector offset 240

File Offset 11.005.168

Picture

Page 111: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 111/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

228) Unallocated Clusters

Start Sector 19.553.297

Sector offset 240

File Offset 11.018.992

Picture

229) Unallocated Clusters

Start Sector 19.553.306

Sector offset 240

File Offset 11.023.600

Picture

230) Unallocated Clusters

Start Sector 19.553.322

Sector offset 240

File Offset 11.031.792

Picture

Page 112: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 112/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

231) Unallocated Clusters

Start Sector 19.553.363

Sector offset 240

File Offset 11.052.784

Picture

232) Unallocated Clusters

Start Sector 19.553.401

Sector offset 240

File Offset 11.072.240

Picture

Page 113: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 113/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

233) Unallocated Clusters

Start Sector 19.553.505

Sector offset 240

File Offset 11.125.488

Picture

234) Unallocated Clusters

Start Sector 19.553.524

Sector offset 240

File Offset 11.135.216

Picture

235) Unallocated Clusters

Start Sector 19.553.575

Sector offset 240

File Offset 11.161.328

Picture

Page 114: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 114/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

236) Unallocated Clusters

Start Sector 19.553.629

Sector offset 240

File Offset 11.188.976

Picture

237) Unallocated Clusters

Start Sector 19.553.878

Sector offset 240

File Offset 11.316.464

Picture

238) Unallocated Clusters

Start Sector 19.553.891

Page 115: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 115/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Sector offset 240

File Offset 11.323.120

Picture

239) Unallocated Clusters

Start Sector 19.553.935

Sector offset 240

File Offset 11.345.648

Picture

240) Unallocated Clusters

Start Sector 19.553.967

Sector offset 240

File Offset 11.362.032

Picture

Page 116: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 116/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

241) Unallocated Clusters

Start Sector 19.554.049

Sector offset 240

File Offset 11.404.016

Picture

242) Unallocated Clusters

Start Sector 19.554.080

Sector offset 240

File Offset 11.419.888

Picture

Page 117: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 117/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

243) Unallocated Clusters

Start Sector 19.554.129

Sector offset 240

File Offset 11.444.976

Picture

244) Unallocated Clusters

Start Sector 19.555.108

Sector offset 240

File Offset 11.946.224

Picture

245) Unallocated Clusters

Start Sector 19.555.144

Sector offset 240

File Offset 11.964.656

Picture

Page 118: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 118/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

246) Unallocated Clusters

Start Sector 19.555.172

Sector offset 240

File Offset 11.978.992

Picture

247) Unallocated Clusters

Start Sector 19.555.181

Sector offset 240

File Offset 11.983.600

Picture

248) Unallocated Clusters

Start Sector 19.555.213

Sector offset 240

File Offset 11.999.984

Picture

Page 119: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 119/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

249) Unallocated Clusters

Start Sector 19.555.250

Sector offset 240

File Offset 12.018.928

Picture

250) Unallocated Clusters

Start Sector 19.555.293

Sector offset 240

File Offset 12.040.944

Picture

251) Unallocated Clusters

Start Sector 19.555.311

Sector offset 240

File Offset 12.050.160

Picture

Page 120: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 120/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

252) Unallocated Clusters

Start Sector 19.555.330

Sector offset 240

File Offset 12.059.888

Picture

253) Unallocated Clusters

Start Sector 19.555.369

Sector offset 240

File Offset 12.079.856

Picture

Page 121: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 121/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

254) Unallocated Clusters

Start Sector 19.555.407

Sector offset 240

File Offset 12.099.312

Picture

255) Unallocated Clusters

Start Sector 19.555.435

Sector offset 240

File Offset 12.113.648

Picture

Page 122: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 122/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

256) Unallocated Clusters

Start Sector 19.555.446

Sector offset 240

File Offset 12.119.280

Picture

257) Unallocated Clusters

Start Sector 19.555.485

Sector offset 240

File Offset 12.139.248

Picture

258) Unallocated Clusters

Start Sector 19.555.503

Sector offset 240

File Offset 12.148.464

Picture

Page 123: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 123/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

259) Unallocated Clusters

Start Sector 19.555.519

Sector offset 240

File Offset 12.156.656

Picture

260) Unallocated Clusters

Start Sector 19.555.529

Sector offset 240

File Offset 12.161.776

Picture

261) Unallocated Clusters

Start Sector 19.555.567

Sector offset 240

File Offset 12.181.232

Picture

Page 124: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 124/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

262) Unallocated Clusters

Start Sector 19.555.606

Sector offset 240

File Offset 12.201.200

Picture

263) Unallocated Clusters

Start Sector 19.555.686

Sector offset 240

File Offset 12.242.160

Picture

Page 125: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 125/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

264) Unallocated Clusters

Start Sector 19.555.714

Sector offset 240

File Offset 12.256.496

Picture

265) Unallocated Clusters

Start Sector 19.555.747

Sector offset 240

File Offset 12.273.392

Picture

266) Unallocated Clusters

Start Sector 19.555.791

Page 126: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 126/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Sector offset 240

File Offset 12.295.920

Picture

267) Unallocated Clusters

Start Sector 19.555.830

Sector offset 240

File Offset 12.315.888

Picture

268) Unallocated Clusters

Start Sector 19.555.848

Sector offset 240

File Offset 12.325.104

Picture

Page 127: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 127/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

269) Unallocated Clusters

Start Sector 19.555.864

Sector offset 240

File Offset 12.333.296

Picture

270) Unallocated Clusters

Start Sector 19.555.919

Sector offset 240

File Offset 12.361.456

Picture

271) Unallocated Clusters

Start Sector 19.555.958

Sector offset 240

File Offset 12.381.424

Picture

Page 128: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 128/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

272) Unallocated Clusters

Start Sector 19.555.977

Sector offset 240

File Offset 12.391.152

Picture

273) Unallocated Clusters

Start Sector 19.562.544

Sector offset 176

File Offset 15.753.392

Picture

274) Unallocated Clusters

Start Sector 19.562.557

Page 129: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 129/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Sector offset 176

File Offset 15.760.048

Picture

275) Unallocated Clusters

Start Sector 19.562.561

Sector offset 176

File Offset 15.762.096

Picture

276) Unallocated Clusters

Start Sector 19.562.574

Sector offset 176

File Offset 15.768.752

Picture

277) Unallocated Clusters

Start Sector 19.562.578

Sector offset 176

File Offset 15.770.800

Picture

278) Unallocated Clusters

Start Sector 19.562.582

Sector offset 176

File Offset 15.772.848

Picture

Page 130: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 130/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

279) Unallocated Clusters

Start Sector 19.562.698

Sector offset 176

File Offset 15.832.240

Picture

280) Unallocated Clusters

Start Sector 19.562.706

Sector offset 176

File Offset 15.836.336

Picture

281) Unallocated Clusters

Start Sector 19.562.716

Sector offset 176

File Offset 15.841.456

Picture

282) Unallocated Clusters

Start Sector 19.562.720

Sector offset 176

Page 131: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 131/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

File Offset 15.843.504

Picture

283) Unallocated Clusters

Start Sector 19.563.000

Sector offset 176

File Offset 15.986.864

Picture

284) Unallocated Clusters

Start Sector 19.563.004

Sector offset 176

File Offset 15.988.912

Picture

285) Unallocated Clusters

Start Sector 19.563.007

Sector offset 176

File Offset 15.990.448

Picture

286) Unallocated Clusters

Start Sector 19.563.011

Sector offset 176

File Offset 15.992.496

Picture

287) Unallocated Clusters

Start Sector 19.563.015

Sector offset 176

File Offset 15.994.544

Page 132: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 132/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

Picture

288) Unallocated Clusters

Start Sector 19.563.030

Sector offset 176

File Offset 16.002.224

Picture

289) Unallocated Clusters

Start Sector 19.563.034

Sector offset 176

File Offset 16.004.272

Picture

290) Unallocated Clusters

Start Sector 19.563.038

Sector offset 176

File Offset 16.006.320

Picture

291) Unallocated Clusters

Start Sector 19.563.042

Sector offset 176

File Offset 16.008.368

Picture

292) Unallocated Clusters

Start Sector 19.563.046

Sector offset 176

File Offset 16.010.416

Picture

Page 133: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 133/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

293) Unallocated Clusters

Start Sector 19.564.010

Sector offset 176

File Offset 16.503.984

Picture

294) Unallocated Clusters

Start Sector 19.564.014

Sector offset 176

File Offset 16.506.032

Picture

295) Unallocated Clusters

Start Sector 19.564.023

Sector offset 176

File Offset 16.510.640

Picture

296) Unallocated Clusters

Start Sector 19.564.028

Sector offset 176

File Offset 16.513.200

Picture

297) Unallocated Clusters

Start Sector 19.564.032

Sector offset 176

File Offset 16.515.248

Picture

298) Unallocated Clusters

Start Sector 19.564.901

Sector offset 176

Page 134: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 134/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

File Offset 16.960.176

Picture

299) Unallocated Clusters

Start Sector 19.565.112

Sector offset 176

File Offset 17.068.208

Picture

300) Unallocated Clusters

Start Sector 19.566.227

Sector offset 176

File Offset 17.639.088

Picture

301) Unallocated Clusters

Start Sector 19.566.231

Sector offset 176

File Offset 17.641.136

Picture

302) Unallocated Clusters

Start Sector 19.566.235

Sector offset 176

File Offset 17.643.184

Picture

Page 135: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 135/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

303) Unallocated Clusters

Start Sector 19.566.239

Sector offset 176

File Offset 17.645.232

Picture

304) Unallocated Clusters

Start Sector 19.566.243

Sector offset 176

File Offset 17.647.280

Picture

305) Unallocated Clusters

Start Sector 19.566.250

Sector offset 176

File Offset 17.650.864

Picture

306) Unallocated Clusters

Start Sector 19.566.259

Sector offset 176

File Offset 17.655.472

Picture

307) Unallocated Clusters

Start Sector 19.566.268

Sector offset 176

File Offset 17.660.080

Picture

Page 136: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 136/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

308) Unallocated Clusters

Start Sector 19.566.272

Sector offset 176

File Offset 17.662.128

Picture

309) Unallocated Clusters

Start Sector 19.566.326

Sector offset 176

File Offset 17.689.776

Picture

310) Unallocated Clusters

Start Sector 19.568.210

Sector offset 176

File Offset 18.654.384

Picture

311) Unallocated Clusters

Start Sector 19.568.221

Sector offset 176

File Offset 18.660.016

Picture

312) Unallocated Clusters

Start Sector 19.568.225

Sector offset 176

File Offset 18.662.064

Picture

Page 137: São Paulo, 1 de dezembro de 2003 · Assunto/Finalidade: computação forense; jogo de azar Referências: autos 0017590-70.2014.8.26.0625 O CAEx - Centro de Apoio Operacional à Execução,

Rua Riachuelo, 115 – São Paulo – SP – CEP 01007-904 – Fone: 11-3119 7211 / 3119 7212 137/137

E-mail: [email protected] RI 0534-15 – Parecer Técnico nº 0423/18

313) Unallocated Clusters

Start Sector 19.568.367

Sector offset 176

File Offset 18.734.768

Picture

314) Unallocated Clusters

Start Sector 19.568.374

Sector offset 176

File Offset 18.738.352

Picture

315) Unallocated Clusters

Start Sector 19.568.396

Sector offset 176

File Offset 18.749.616