Bokm _ _ _ _ _ _ _ _ Bokmärket kan implementeras av mjukvaruutvecklaren själv.
Programvarubokmärken fungerar ofta som avlyssnare för lösenord, trafik och fungerar också som ledare för datavirus . Programvarubokmärken kan inte upptäckas med vanliga antivirusverktyg; deras upptäckt är endast möjlig med speciella testprogram. Dessa program är tillgängliga från specialiserade företag som certifierar och standardiserar datorprogramvara [3] .
Enligt metoden för introduktion i ett datorsystem är programvarubokmärken uppdelade i:
Enligt huvudåtgärderna av destruktiv karaktär som utförs i ett datorsystem är bokmärken indelade i:
För att programvarubokmärket ska börja fungera, det vill säga utföra åtgärder i relation till andra datorprogram eller data, är det nödvändigt att samtidigt uppfylla vissa villkor som tvingar processorn att utföra kommandona som ingår i koden för programvarubokmärket :
Enligt villkoren för att vara i datorns RAM, är programbokmärken uppdelade i:
Skydd mot programvarubokmärken utförs i följande alternativ:
Skydd mot introduktion av programvarubokmärken utförs i de flesta fall genom att skapa en isolerad persondator som är skyddad från inträngning av programvarubokmärken från utsidan. För att betraktas som isolerad måste en dator uppfylla följande villkor:
Identifiering av inbäddade programvarubokmärken utförs genom att detektera tecken på deras närvaro i systemet, som är uppdelade i:
Kvalitativa och visuella funktioner inkluderar funktioner som kan identifieras av användaren när han arbetar med systemet. Det kan vara både avvikelser från den vanliga driften av systemet och ändringar i användar- och systemfiler . Närvaron av dessa tecken indikerar behovet av att kontrollera förekomsten av programvarubokmärken i systemet.
Symptomen som upptäcks av diagnostikverktygen identifieras av speciell testprogramvara som indikerar förekomsten av skadlig kod i systemet.
Metoden för att ta bort inbäddade programvarubokmärken beror på metoden för deras införande i systemet. Om ett bokmärke för mjukvara och hårdvara hittas är det nödvändigt att programmera om datorns ROM . Om ett start-, drivrutin-, program-, förklätt bokmärke eller imitationsbokmärke hittas, är det nödvändigt att ersätta dem med lämpligt från betrodda källor. Om ett körbart bokmärke hittas, bör bokmärkestexten tas bort från källkoden för programmodulen och modulen kompileras om [ 5] .