Создание тайных каналов

К методам создания тайных каналов, с помощью которых злоумышленник может получать многократный доступ к интересующей его АС, относятся:

• создание собственных учетных записей;

• создание заданий, автоматически запускаемых системным планировщиком (cronвUnix,ATвWindowsNT/2000/XP);

• модификация файлов автозапуска (autoexec.batвWindows98, папкаStartup, системный реестр вWindows, файлыrcвUnix);

• внедрение программных закладок, обеспечивающих удаленное управление взломанной АС (netcat,remote.exe, VNC, Back Orifice);

• внедрение программных закладок, перехватывающих нужную злоумышленнику информацию (регистраторы нажатия клавиш и т.п.)

• внедрение программных закладок, имитирующих работу полезных программ (например, окно входа в систему).