# Внесение изменений в сервисы и внешние программы в ОС

Изменения конфигурации или программного кода постоянно работающих в ОС сервисов и доступных для взаимодействия с пользователями извне.

<table border="1" id="bkmrk-%D0%9F%D0%BB%D1%8E%D1%81%D1%8B-%D0%9C%D0%B8%D0%BD%D1%83%D1%81%D1%8B-%D0%94%D0%BE%D1%81%D1%82%D0%B0%D1%82%D0%BE" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 50%;"></col><col style="width: 50%;"></col></colgroup><thead><tr><td class="align-center">Плюсы</td><td class="align-center">Минусы</td></tr></thead><tbody><tr><td>- Достаточно скрытный, т.к. логирование изменений в сервисах происходит на общем уровне внесения изменений в файловую систему, что сложнее заметить команде реагирования.
- На доступность не влияет изменение учетных данных, прав доступа пользователей ОС.
- Заложенные backdoor’ы в программный код сервисов могут быть обнаружены только профессионалами, понимающими природу возникновения уязвимостей.
- Также одним из способов закрепления может быть обнаружение прочих уязвимостей сервиса без внесения в него изменений.

</td><td>- При откате версии кода сервиса к последней стабильной, доступ теряется.
- Заметен, если в ОС стоит аудит внесения изменения в файловую систему и в файлы конфигурации.

</td></tr></tbody></table>

**Примеры:**

- Внедрение бэкдоров в сервисы ОС
- Внедрение уязвимого поведения в сервисы ОС для последующей эксплуатации уязвимостей
- Запуск внешних программ для получения последующего контроля