Ключевой аспект при защите по делам о вредоносных программах по ст. 273 УК РФ — это оспаривание заключения эксперта, который должен подтвердить вредоносность программы. Обвинение доказывает не только факт создания или использования программы, но и её способность вызывать несанкционированное уничтожение, блокирование, модификацию, копирование информации, или нейтрализацию средств защиты.
Защита внимательно изучает методики, применявшиеся при проведении экспертизы. Важно установить, соблюдены ли все требования к экспертному исследованию, были ли учтены все обстоятельства, влияющие на оценку свойств программы. Граница между законным программным обеспечением и вредоносным может быть нечёткой, и защита работает над тем, чтобы показать, что программа не обладала вредоносными свойствами в контексте предъявленного обвинения или её применение не повлекло ущерба.
