Программно-аппаратные средства обеспечения информационной безопасности - 25 стр.

                              25


     • программно-аппаратные закладки, связанные с аппарат-
ными средствами компьютера (их средой обитания обычно явля-
ется BIOS);
     • загрузочные закладки, связанные с программами началь-
ной загрузки, которые располагаются в загрузочных секторах, из
которых компьютер при начальной загрузке считыват программу,
берущую на себя последующую загрузку самой операционной
системы;
     • драйверные закладки;
     • прикладные закладки, ассоциированные с прикладным
программным обеспечением общего назначения (текстовые ре-
дакторы, утилиты, антивирусные мониторы и программные обо-
лочки);
     • исполняемые закладки, ассоциированные с исполняемы-
ми программными модулями, содержащими код этой закладки
(чаще всего эти модули представляют собой пакетные файлы, ко-
торые состоят из команд операционной системы, выполняемых
одна за одной, как если бы их набирали на клавиатуре компьюте-
ра);
     • закладки-имитаторы, интерфейс которых идентичен с ин-
терфейсом некоторых служебных программ, требующих ввод
конфиденциальной информации (паролей, криптографических
ключей, номеров кредитных карточек);
     • замаскированные закладки, которые маскируются под
программные средства оптимизации работы компьютера (файло-
вые архиваторы, дисковые дефрагментаторы) или под программы
игрового и развлекательного назначения.
     Чтобы программная закладка выполнила свое назначение,
процессор должен приступить к выполнению команд, входящих в
код закладки. Это осуществимо, если программная закладка на-
ходится в оперативной памяти компьютера (программная заклад-
ка первого типа должна быть загружена до начала работы основ-
ной программы) и имели место активизирующие условия.
     Иногда сам пользователь может спровоцировать запуск ис-
полняемого файла, содержащего код программной закладки. Из-
вестен случай, когда среди пользователей свободно распростра-
нялся набор из архивированных файлов. Для извлечения файлов