Аудит безопасности критической инфраструктуры специальными информационными воздействиями. Монография

от обнаружения
Полиморфные
Стелс-вирусы
По способу активации
Требующие активного 
участия пользователя
Не требующие активного 
участия пользователя
Классические вирусы
Загрузочные
Файловые
Вирусы, 
инфицирующие 
исполняемые 
файлы
Макровирусы
Скрипт-вирусы
«Черви»
Сетевые черви
Почтовые черви
IM-
черви
IRC-
черви
P2P-
черви
Троянские программы
Логические бомбы
По среде распространения
По среде 
распространения
По типу выполняемых 
несанкционированных действий
Программы скрытого 
удаленного управления
Люки (backdoor)
Клавиатурные шпионы
Анонимные сервера
Похитители паролей
Модификаторы 
настроек браузера
Утилиты дозвона и 
соединения
Другие 
типы
Рис. 18. Классификация компьютерных вирусов 
Средства ИТВ на основе вирусов обладают следующими особенностями 
функционирования относительно других «непрофессиональных» вирусных 
средств [1]: 
-
избирательность цели и действий; 
-
использование уязвимостей, в том числе уязвимостей 0-дня, закладок 
и скрытых каналов; 
-
маскировка, скрытность, криптозащита, самоликвидация; 
-
широкая функциональность в плане решения
целевых задач; 
-
гибкая система саморазмножения; 
-
инфраструктурная поддержка, обновление и
управление; 
-
масштабируемость, наличие СУБД-атак; 
-
высокое качество кода и возможности обработки некорректных ситуа-
ций. 
Более подробная информация о вирусных средствах ИТВ представлена в 
работе [1]. 
3.4.4. 
Программные закладки 
Программная закладка
– скрытно внедренная в защищенную информа-
ционную систему программа, либо намеренно измененный фрагмент про-

---

61 
граммы, которые позволяют осуществить несанкционированный доступ к ре-
сурсам системы на основе изменения свойств подсистемы защиты [45]. При 
этом в большинстве случаев закладка внедряется самим разработчиком ПО для 
реализации в информационной системе некоторых сервисных или недеклари-
руемых функций. 
Классификация программных закладок представлена на рис. 19.