登陆注册
32996100000073

第73章 程序作假手法

1.木马计

这是在计算机程序中最常用的一种欺骗破坏方法。木马计主要是借用公元前1200年古希腊战争中,把士兵隐藏在木马腹中,出其不意而攻占城堡的故事,来表示以程序为基础进行欺骗的方法。在计算机领域中,木马是一类恶意程序。木马是有隐藏性的、自发性的可被用来进行恶意行为的程序,多不会直接对电脑产生危害,而是以控制为主。在计算机程序中,暗地编进指令,使之执行未经授权的功能,木马计并不影响计算机会计系统的正常进行,只是在系统的运行到某一特定部位时,执行特殊指令后返回源程序,继续执行后续命令,以达到舞弊目的。

例如,某企业是外商投资性生产企业,生产经营期限20年,并且属于高新技术产业,根据国家税法规定,享受“免二减三”的所得税优惠政策。该企业1994年成立,至2000年已满“免二减三”优惠期,需要缴纳企业所得税。于是该企业在电算化程序中编进指令,令其自动在年底将利润生成负数,以达到逃税的目的。

随着病毒编写技术的发展,木马程序对用户的威胁越来越大,尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己,使普通用户很难在中毒后发觉。

防治木马的危害,应该采取以下措施:第一,安装杀毒软件和个人防火墙,并及时升级。第二,把个人防火墙设置好安全等级,防止未知程序向外传送数据。第三,可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。第四,如果使用IE浏览器,应该安装卡卡安全助手,防止恶意网站在自己电脑上安装不明软件和浏览器插件,以免被木马趁机侵入。

远程控制的木马有:“冰河”、“灰鸽子”、“上兴”、“PCshare”、“网络神偷”、“FLUX”等。现在通过线程插入技术的木马也有很多。现在的木马程序常常和DLL文件息息相关,被很多人称之为“DLL木马”。DLL木马的最高境界是线程插入技术,线程插入技术指的是将自己的代码嵌入正在运行的进程中的技术。理论上说,在Windows中的每个进程都有自己的私有内存空间,别的进程是不允许对这个私有空间进行操作的,但是实际上,我们仍然可以利用种种方法进入并操作进程的私有内存,因此也就拥有了那个远程进程相当的权限。无论怎样,都是让木马的核心代码运行于别的进程的内存空间,这样不仅能很好地隐藏自己,也能更好地保护自己。

2.越级法

这是一个只在特殊情况下(当计算机出现故障,运转异常时)使用的计算机系统干预程序。这种程序能越过所有控制,修改或暴露计算机内容,这种应用程序一般仅限于系统程序员和计算机操作系统的维修人员使用,但也不排除被一些不法分子使用以达到其不法目的。

3.截尾术

从大量资财中窃取一小部分,这种手法称为截尾术,也就是只对构成总数的明细项目进行调整,而保持总数不变,以达到取走一部分而又不会在总体上被发现的目的,有时也称为意大利香肠术。也就是只对构成总数的明细项目进行调整,而保持总数不变,以达到取走一小部分而又不会在总体上被发现的目的。实际上,这种截尾术方法已出现多年,甚至在计算机会计产生之前业已存在。例如,在银行计算机会计系统,可对活期存款账户系统加以改动,从而使得几万个账户无规律地减少1~10分,再将这部分钱存入特定的账户,这样便可以通过正常手段提取使用。由于资金并没有从账户系统中销去,而仅仅是将这一小部分重新安排,所以,并没有破坏任何控制环节。这种成功是基于储户“不拘小节”的思想,因为每个储户损失很小。

又如在计算机计算利息时,其结果大都包括货币中最小一位,如“分”,而“分”后面的数字采取“四舍五入”的方法处理,从而形成尾差,在计算机不断地“四舍五入”的运算过程中,当尾差累计超过1分时,无论正负,都要对前面计算的那个账户进行调整,减少或增加这个账户的尾数,使累计尾数不足1分。这样,有些账户系统余额就会比正确的近似值多1分或少1分,而所有账户的总数仍将保持平衡。基于这一点,富有创造性的计算机会计系统程序员能够在计算机会计系统中设置陷阱,为自己积累数量可观的钱财,从而使账户仍然维持平衡,不被发现。他们只需对程序稍加改动,便可把累计尾数记入自己的账户,而不是分别记入其他账户。这就是计算机会计中使用的一种被称做“近似法”的截尾方法。

再如,某单位电话总机,对用户话费计算至分,而分后面的数字采取四舍五入的方法处理。从而形成尾差,在计算机不断地四舍五入的运算过程中,有些账户系统余额就会比正确的近似值多1分或少1分,而所有账户的总数仍将保持平衡,该总机就是采用这种方法,为部门积累可观的钱财。

4.活动天窗

活动天窗是一种由计算机会计系统程序编制人员有意安排的指令语句。这种语句利用人为设置的窗口侵入系统,在程序查错、修改或再启动时通过这些窗口访问有关的程序。

在计算机会计系统的使用和维护过程中,技术较高明的程序员大都会发现这类缺陷,并加以有益无害的利用。但是,活动天窗往往是用来达到未经授权的预谋目的。计算机会计系统所能执行的功能,如果没有列入规程,则被称做负规程。设计人员和执行人员要做到使程序按规程运行,并能证实程序确实按规程运行是十分困难的。目前,还不可能证实计算机会计系统没有执行规程之外的功能。

侦查活动天窗没有直接的方法。如果能够对可疑的活动天窗加以充分确认,进行各种可能的测试,则有可能查出有图谋的隐藏功能,这需要计算机会计系统设计员和经验丰富的应用程序设计员的专业技术。如果查找活动天窗的人员专业知识不够丰富,会浪费大量的计算机服务时间。调查人员应挑选最能胜任的专家,对可疑的计算机会计系统进行检查。

开发大型计算机应用系统,程序员一般要插进一些调试手段,即在密码中加进空隙,以便于日后增加密码并使之具有中期输出能力。在正常情况下,终期编辑,要取消这些天窗,但常被忽视,或有意留下,以备将来接触、修改之用。有些不道德的程序员为了以后损害计算机系统,会有意插入天窗。

5.陷阱术

陷阱术是指在程序中设立一个秘密的未说明的进入程序模块的入口方法,这个秘密的入口即为陷阱。设立陷阱的意图是在系统正式投入运行之后,能让设立陷阱的程序员有访问系统的入口。

同类推荐
  • 公司管理的6支标杆

    公司管理的6支标杆

    本书介绍了国内企业与跨国企业在管理上的差距,这些差距主要体现在战略、绩效、文化、管控、营销和领导力六个方面。书中既有造成差距的宏观背景分析,也有可操作性的细节归纳。
  • 中欧大讲坛·政经卷

    中欧大讲坛·政经卷

    本书是“中欧大讲坛”之政经卷,根据中欧国际工商学院演讲论坛的内容整理而成。
  • 中欧大讲坛·经管卷

    中欧大讲坛·经管卷

    《中欧大讲坛(经管卷)》是“中欧大讲坛”之经管卷,根据中欧国际工商学院演讲论坛的内容整理而成。《中欧大讲坛(经管卷)》中,联想总裁柳传志、尚德董事长施正荣、中海油董事长傅成玉、管理学教授迈克尔·尤西姆、管理学大师亨利·明茨伯格等企业界领袖人物以及管理学界权威,为读者还原最真实的经典管理案例,展现最优秀的管理思想,启发读者何以管理能够赢得未来。
  • 公共关系学(第四版)

    公共关系学(第四版)

    本书共分为理论篇和实务篇两大部分。前者以“社会—公众—传播”三要素为重点来阐述和回答诸如公共关系的性质、职能、类型等方面的问题;后者以“信息—传播—效果”的方法论为立足点,进而对涉及言语、文字、实像、网络等媒介的“公关”实务操作作以详证,分门别类,自成一体。全书取例丰富,具有一定的可读性,既适合作为大专院校的教材,也可供企事业单位专职干部、专业人员阅读。
  • 打动人心的98个推销技巧(教你成功丛书)

    打动人心的98个推销技巧(教你成功丛书)

    本书从推销员的基本技能和要求出发,以推销活动程序为线索规划内容,本着精炼理论、强化应用、培养技能的原则,主要阐释和解决推销实践中的98个具体问题。全书具有内容结构合理,逻辑严密,深入浅出,案例生动丰富,应用性、实践性、操作性强等特点,有利于提高读者的学习兴趣和分析问题、解决问题的能力。本书可作为高职高专经济管理类专业的课外读物,同时为需要职业推销员的企业提供了一本实用的员工技能培训资料,也为广大推销员提供了一本有益的自学用书。
热门推荐
  • 假戏真做:秦少你又真香了!

    假戏真做:秦少你又真香了!

    为了钱,宋芽招惹了报复心强的某人,却不想一时不察,掉入某人陷阱成了秦太太。腹中胎儿遭人惦记,某人无动于衷,于是宋芽消失。没成想,没过多久,某人就找上门,宋芽却不吃这套了。秦顾琛:“老婆,跟我回家。”宋芽:“不要,你不喜欢我,不喜欢我肚子里的孩子。”秦顾琛:“谁说的,我挖他祖坟。”宋芽:“你。”秦顾琛:“……老婆,那是我嘴抽筋不好使。”
  • 绝代商骄

    绝代商骄

    原本逍遥自在的楚东在一次家族企业一次变故之后被赶上了楚氏总裁的位置上,生性不羁的他去相亲居然遇到青梅竹马的雪儿,一时间如何振兴家族企业和怎么才能迎娶初恋情人都被提上日程,面对不断到来的挑战,楚东将何去何从……
  • 我和美女是邻居

    我和美女是邻居

    一位是公司老板的千金小姐,另一边是自己的美女邻居,白领叶辉会如何选择了。
  • 道迹诡踪

    道迹诡踪

    万物分阴阳,相生相克,轮回往复。有了诡怪的出现,自然就衍生出了道士这样的职业。平凡农村家庭的张非凡自打出生,身上就带着诡异胎记,至此,各种诡异离奇的故事便接踵而来!索命的鬼,溺水的冤魂,上吊自杀的红衣女子,惊悚的鬼村,恐怖的万鬼拜月,离奇的凶杀案……张非凡在操蛋的幕后黑手控制下,在选择之间挣扎,犹如浮萍般飘摇不定,无奈前行,追寻莫测的所谓命运。何为道?何为鬼?何为妖?道迹所往,诡影迷踪!!
  • 就追定你了

    就追定你了

    “你从什么时候开始喜欢我的?”“看到你的第一眼。”。。。。。。“你相信一见钟情吗。”“反正遇到你以后我信了。”
  • 美人心

    美人心

    【本书铺垫较多,入坑需谨慎!!】想她沈秋雅一辈子的心愿不过是在白家藏书阁内过稳一生,可命运偏偏要给她一个大大的“惊喜”。她一步一步小心翼翼,到最后所换来的不过是一条永不回头的路。且行,且看,这倾城的美人如何在深宫大院内,使出绝妙的心计之术!(书中人物众多,多男,多女,痴情,大度,无奈者多有,如同这幻妙的人生,莫测!)————————请亲们多多打赏!多多支持!pk期间,涨百加更哈!10张小粉红加更!支持一下啦!新建书友群,群号:49415640敲门砖为书中任何一个人。
  • 细节决定成功

    细节决定成功

    当今社会已进入了一个完全经济化的时代,这为人们提供了一个千载难逢的成功良机。因此,任何企业要想发展做大,就需要注重细节。只有细节做好做稳,企业才能做大做强。
  • 300字作文直通车(金榜作文通关宝典)

    300字作文直通车(金榜作文通关宝典)

    《300字作文直通车》本书收录了数篇金榜作文,有助于写作的提高。
  • 今生有幸认识你

    今生有幸认识你

    这本小说是写tfboys的,欢迎各位喜欢tfboys的人过来看,这是我第一次写小说,写的不好的,请见谅。
  • 瓦罗兰异闻录

    瓦罗兰异闻录

    关于瓦罗兰英雄们的故事,很大一部分是按照官方的背景故事来改编的,写作风格类似于比尔吉沃特:焰之浪潮故事的风格。希望读者们能够喜欢这样的故事。