Количество случаев использования вредоносных компьютерных программ в России существенно увеличилось за последние несколько лет. Авторы поставили цель установить особенности организации и планирования расследования преступлений этого вида и провести анализ следственной деятельности, чтобы найти пути дальнейшего совершенствования борьбы с компьютерной преступностью. Целью исследования выступает определение наиболее перспективных направлений организации и планирования расследования преступлений с использованием вредоносных программ. Результаты исследования выражаются в следующем:1. На стадии проверки заявления о преступлении, где высока вероятность применения вредоносных компьютерных программ виновными лицами, следователь незамедлительно устанавливает полный контроль над компьютерной техникой потерпевшего и доступом к его электронным учетным записям. Производится отбор объяснений от заявителя, осмотр средств компьютерной техники и назначение судебной компьютерно-технической экспертизы с целью установить факт заражения вредоносной программой.2. Направленность действий следователя обусловлена на выдвижение и проверку версий о наличии преступления, времени его совершения, установлении вреда заявителю, классификации вредоносной компьютерной программы, механизма заражения программного обеспечения потерпевшего и способах нанесения ему вреда. Все эти сведения определены как обстоятельства, подлежащие установлению для возбуждения уголовного дела.3. Тактическими рисками организации расследования выступают невозможность классификации экспертом программы как вредоносной при наличии вреда, а также применение комплекса мероприятий по анонимизации виновными лицами своих действий и даже недостоверность сообщаемых самим заявителем сведений о происшествии.4. Способ заражения вредоносной программой и образовавшиеся следы от этого, зависят от избранной преступниками модели взаимодействия с жертвой. Здесь встречаются как распространение программы под видом служебной, сервисной, дополняющей другие и расширяющие возможности компьютера, так и уведомление потерпевшего, что использования программы незаконно, но принесет ему выгоды от ее использования. В таких случаях следователю приходится иметь дело с организованными, законспирированными группами преступников.