потім заново відкомпілювати.
У будь-яке програмне забезпечення на будь-якому етапі його життєвого циклу може бути впроваджена програмна закладка. Це вельми ефективне і важко визначається засіб отримання несанкціонованого доступу, потенційно дає вельми великі можливості. Але вже розроблено низку заходів допомагає забезпечувати захист від цього типу РПС. Найбільш ефективним засобом є контроль санкционированности подій, в поєднанні з оптимальним тестуванням і регулярними перевірками системних журналів. Однак, це трудомісткий процес. І більш зручний спосіб - це використання протестованого і сертифікованого програмного забезпечення.
5. Троянські програми
Троянської програмою (троянцем, або троянським конем) називається:
§ програма, яка, будучи частиною іншої програми з відомими користувачеві функціями, здатна потай від нього виконувати деякі додаткові дії з метою заподіяння йому певного шкоди;
§ програма з відомими її користувачеві функціями, в яку були внесені зміни, щоб, крім цих функцій, вона могла таємно від нього виконувати деякі інші (руйнівні) дії.
Таким чином, троянська програма - це особливий різновид програмної закладки. Вона додатково наділена функціями, про існування яких користувач навіть не підозрює. Коли троянська програма виконує ці функції, комп'ютерній системі наноситься певний збиток. Однак те, що за одних обставин заподіює непоправної шкоди, при інших - може виявитися цілком корисним. Приміром, програму, яка форматує жорсткий диск, не можна назвати троянської, якщо вона якраз, і призначена для його форматування (як це робить команда format [parameter] операційної системи DOS або Windows). Але якщо користувач, виконуючи деяку програму, абсолютно не чекає, що вона отформатирует його вінчестер, - це і є справжнісінький троянець.
Отже, троянської можна вважати будь-яку програму, яка потай від користувача виконує якісь небажані для нього дії. Ці дії можуть бути будь-якими - від визначення реєстраційних номерів програмного забезпечення, встановленого на комп'ютері, до складання списку каталогів на його жорсткому диску. А сама троянська програма може маскуватися під текстовий редактор, під мережеву утиліту або будь-яку програму, яку користувач побажає встановити на свій комп'ютер.
5.1 Звідки беруться троянські програми
Троянська програма - це плід праці програміста. Ніяким іншим способом створити її неможливо. Програміст, що пише троянську програму, прекрасно усвідомлює, чого він хоче добитися, і у своїх намірах він завжди дуже далекий від альтруїзму.
Більшість троянських програм призначено для збору конфіденційної інформації. Їх завдання, найчастіше, полягає у виконанні дій, що дозволяють отримати доступ до даних, які не підлягають широкому розголосу. До таких даних належать користувача паролі, реєстраційні номери програм, відомості про банківські рахунки і т. Д. Решта троянці створюються для заподіяння прямого збитку комп'ютерній системі, приводячи її в зумовити.
До останніх можна віднести, наприклад, троянську програму PC CYBORG, яка приваблювала нічого не підозрюють користувачів обіцянками надати їм новітню інформацію про боротьбу з вірусом, що викликає синдром набутого імунодефіциту (СНІД). Проникнувши в комп'ютерну систему, PC CYBORG відлічувала 90 перезавантажень цієї системи, а потім ховала всі каталоги на її жорсткому диску і шифрувати знаходяться там файли.
Інша троянська програма називалася AOLGOLD. Вона розсилалася по електронній пошті у вигляді заархивированного файлу. У супровідному листі, що додається до цього файлу, говорилося про те, що AOLGOLD призначена для підвищення якості послуг, які надає своїм користувачам найбільший американський Internet-провайдер America Online (AOL). Архів складався з двох файлів, один з яких іменувався INSTALL.BAT. Користувач, що запустив INSTALL.BAT, ризикував стерти всі файли з каталогів С: , C: DOS, C: WINDOWS і C: WINDOWS SYSTEM на своєму жорсткому диску.
Подібного роду троянські програми, як правило, створюються підлітками, які хоч і одержимі пристрастю до руйнування, але не мають глибоких пізнань в програмуванні і тому не можуть завдати істотної шкоди комп'ютерним системам, які зазнали нападу створених ними троянців. Наприклад, програма AOLGOLD прала себе з жорсткого диска, будучи запущена з будь-якого іншого дискового розділу за винятком С.
Інша справа - троянські програми, авторами яких є професійні програмісти, що займаються розробкою програмного забезпечення в солідних фірмах. Троянці, що входять в поширені комп'ютерні додатки, утиліти і операційні системи, становлять велику загрозу комп'ютерам, на яких вони вс...
