历年真题 20170269 [多选]

甲涉嫌利用木马程序盗取Q币并转卖他人，公安机关搜查其住处时，发现一个U盘内存储了用于盗取账号密码的木马程序。关于该U盘的处理，下列哪些选项是正确的？

A.应扣押U盘并制作笔录
B.检查U盘内的电子数据时，应将U盘拆分过程进行录像
C.公安机关移送审查起诉时，对U盘内提取的木马程序，应附有该木马程序如何盗取账号密码的说明
D.如U盘未予封存，且不能补正或作出合理解释的，U盘内提取的木马程序不得作为定案的根据

答案：ABCD

解析：
A选项：最高人民法院、最高人民检察院、公安部《关于办理刑事案件收集提取和判断电子数据若干问题的规定》第8条第1款规定“收集、提取电子数据，能够扣押电子数据原始存储介质的，应当扣押、封存原始存储介质，并制作笔录，记录原始存储介质的封存状态。”A选项表述正确，当选。

B选项：最高人民法院、最高人民检察院、公安部《关于办理刑事案件收集提取和判断电子数据若干问题的规定》第16条第2款规定“电子数据检查，应当对电子数据存储介质拆封过程进行录像，并将电子数据存储介质通过写保护设备接入到检查设备进行检查；有条件的，应当制作电子数据备份，对备份进行检查；无法使用写保护设备且无法制作备份的，应当注明原因，并对相关活动进行录像。”B选项表述正确，当选。

C选项：最高人民法院、最高人民检察院、公安部《关于办理刑事案件收集提取和判断电子数据若干问题的规定》第19条第1款规定“对侵入、非法控制计算机信息系统的程序、工具以及计算机病毒等无法直接展示的电子数据，应当附电子数据属性、功能等情况的说明。”C选项表述正确，当选。

D选项：最高人民法院、最高人民检察院、公安部《关于办理刑事案件收集提取和判断电子数据若干问题的规定》第27条第1项规定“电子数据的收集、提取程序有下列瑕疵，经补正或者作出合理解释的，可以采用；不能补正或者作出合理解释的，不得作为定案的根据：（一）未以封存状态移送的……”D选项表述正确，当选。

综合上述分析，本题正确答案为ABCD选项。