Методы внедрения программных закладок

• Маскировка под «полезное» ПО

• Маскировка под модуль расширения возможностей программной среды (драйвер, DLL)

• Подмена уже установленного ПО

• Модификация загрузочного сектора

Методы внедрения программных закладок

• Маскировка под «полезное» ПО

• Косвенное ассоциирование с ПО ядра ОС в оперативной памяти.

• Прямое ассоциирование с уже установленным ПО

• Модификация загрузочного сектора

Причины, способствующие внедрению программных закладок

• Разрешение пользователю доступа по записи к критичному системному ресурсу

• Сохранение (установка) уязвимой сетевой службы

• Оставление незаблокированной консоли администратора

• Требования высокопоставленных пользователей

• Аппаратная несовместимость

Признаки внедрения программных закладок

• Изменение конфигурационных файлов ОС (например, реестра Windows) для обеспечения автозапуска закладки при загрузке ОС

• Использование для связи с нарушителем протокола TCP/IP с большим номером порта

• Создание после своей загрузки отдельного процесса

• Отсутствие длительное время после загрузки активных действий

• Автозагрузка ранее не установленного ПО

Изначально словом _________ обозначался набор инструментов, позволяющий нарушителю входить в систему таким образом, чтобы системный администратор не мог его видеть, а система - регистрировать

• руткит

• червь

• вирус

• фишинг

_________могут применяться в коммерческих продуктах для защиты от несанкционированного копирования

• руткиты

• черви

• вирусы

• фишинг

Практически все современные версии ________могут скрывать от пользователя файлы, папки и параметры реестра, работающие программы, системные службы, драйверы и сетевые соединения

• руткитов

• червей

• вирусов

• фишингов

В основе функционирования ______________ лежит модификация данных и кода программы в памяти операционной системы

• руткитов

• червей

• вирусов

• фишингов

Виды руткитов

• работающие на уровне ядра (Kernel Level, или KLT)

• функционирующие на пользовательском уровне (User Level)

• Работающие через интернет

• функционирующие на рабочем столе

Комплекс программных (программно-аппаратных) средств, обеспечивающих затруднение нелегального распространения, использования и (или) изменения программных продуктов это -

• Система защиты от копирования

• Руткит

• авторское право

• программная закладка