甲涉嫌利用木马程序盗取q币并转卖他人，公安机

参考答案:

abcd

a项:依据《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第8条第1款：收集、提取电子数据,能够扣押电子数据原始存储介质的,应当扣押、封存原始存储介质,并制作笔录,记录原始存储介质的封存状态。故a项正确。
b项:依据《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第16条第1款、第2款：对扣押的原始存储介质或者提取的电子数据,可以通过恢复、破解、统计、关联、比对等方式进行检查。必要时,可以进行侦查实验。电子数据检查,应当对电子数据存储介质拆封过程进行录像,并将电子数据存储介质通过写保护设备接入到检查设备进行检查;有条件的,应当制作电子数据备份,对备份进行检查;无法使用写保护设备且无法制作备份的,应当注明原因,并对相关活动进行录像。此题b选项检查u盘内的电子数据时,应将u盘拆分过程进行录像正确。
c项:依据《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第19条：对侵入、非法控制计算机信息系统的程序、工具以及计算机病毒等无法直接展示的电子数据，应当附电子数据属性、功能等情况的说明。对数据统计量、数据同一性等问题，侦查机关应当出具说明。故c项正确。
d项:依据《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第27条：电子数据的收集、提取程序有下列瑕疵,经补正或者作出合理解释的,可以采用;不能补正或者作出合理解释的,不得作为定案的根据:(1)未以封存状态移送的;(2)笔录或者清单上没有侦查人员、电子数据持有人(提供人)、见证人签名或者盖章的;(3)对电子数据的名称、类别、格式等注明不清的;(4)有其他瑕疵的。本题d选项u盘未予封存,且不能补正或作出合理解释的u盘内提取的木马程序不得作为定案的根据,故d项正确。
综上所述，本题答案为abcd项。