September 29
Il sistema operativo Windows è organizzato per nascondere la sua attuazione da parte degli utenti tipici, lasciando l'accesso ai file di sistema critici disponibili per gli amministratori più esperti. Questo può essere un vantaggio per coloro che conoscono il loro modo per aggirare un computer, ma per gli utenti tipici senza vasta esperienza di elaborazione, questo può lasciare buchi di sicurezza aperta per gli hacker. La cartella "vince", in particolare, si trova nella directory sistemi critici per uno scopo specifico, ma consente agli aggressori di iniettare programmi dannosi nel sistema dell'utente pure.
Con qualsiasi installazione di Windows, il sistema richiede una directory di file che supportano le operazioni del sistema operativo; la cartella System32 contiene questi file. Posizionamento di questi file in una posizione centrale, permette di Windows gestirli in uno spazio normalizzato. Ciò significa che tutti i nuovi programmi installati può fare riferimento ai file nella cartella System32, e tutti i servizi di sistema in grado di memorizzare le informazioni in cartelle System32. Questo assicura che i file di sistema critici risiedono tutti nella stessa posizione, il che significa che i programmi di sapere sempre dove per fare riferimento a una libreria specifica e le biblioteche non devono essere copiati in tutto il file system.
La cartella System32 contiene informazioni per il sistema Windows Internet Naming. Il sistema WINS fornisce capacità di input e output di base attraverso il sistema di base di input-output del computer (BIOS) per facilitare le comunicazioni TCP / IP con computer Windows. WINS è generalmente presente per supportare i sistemi Windows meno recenti, come Windows 98 e NT versioni precedenti. Mentre le versioni successive di Windows non hanno necessariamente bisogno di utilizzare WINS a causa della capacità di Internet DCP, WINS lascia entrambe le versioni più vecchie e più recenti di condividere i dati di Windows attraverso funzionalità compatibili tra NetBIOS e le connessioni DNS / DHCP.
All'interno della cartella System32 può esistere una cartella "vince". Questa cartella memorizza informazioni utilizzate dal sistema WINS per rendere e mantenere le connessioni Internet. Il sistema WINS crea un database di collegamenti informatici e dei nomi in un file di database nella System32 \ Wins. Ogni volta che il servizio WINS si avvia o si riavvia, la cartella verrà aggiornata per contenere informazioni di servizio. Questo è utile quando si cerca di correggere le connessioni WINS danneggiati, o sostituire il database WINS con una nuova installazione.
I virus utilizzano spesso il system32 \ vince cartella come un luogo per memorizzare i file maligni. Poiché la cartella contiene le informazioni di rete, e perché gli utenti spesso non navigano il contenuto delle cartella System32, worm e virus utilizzano le cartelle nella directory System 32 per nascondersi. Il worm Welchia, per esempio, infettato molti sistemi Windows XP e Windows 2000 installando i suoi file nella System32 \ vince cartella e servizi in esecuzione da questa posizione. Se si pensa che questa cartella viene infettato da un virus, provare a eseguire una scansione antivirus focalizzata sulla cartella.