Qual è la probabilità di infezioni da malware nella cartella Appdata \ Roaming?


1

Recentemente ho reindirizzato la mia cartella C: \ Users \ Me \ Appdata \ Roaming alla mia unità e: (dove molte altre cartelle del mio profilo sono state reindirizzate da anni). In questo modo, se / quando ripristino un'immagine in c:, le impostazioni dei miei programmi possono essere inalterate, proprio come i miei dati sono stati.

La mia domanda è, fanno molti malware per infettare la cartella C: \ Users \ Me \ Appdata \ Roaming?

Risposte:


2

Non più delle altre tue cartelle utente. Il Roaming cartella viene copiata sul server quando ci si disconnette da un computer in rete, ma altrimenti viene utilizzata come le altre cartelle dell'utente (es. AppData\Local ). In quanto tale, la cartella stessa non lo farà generalmente contiene file, ma piuttosto cartelle specifiche del programma che contengono file (di nuovo, generalmente ). Se ricevi un'infezione che può infettare la tua cartella locale, può anche infettare la tua cartella di roaming e viceversa, a seconda di come è stata programmata. Certo, alcuni worm possono indirizzare in modo specifico la cartella roaming a fare un giro sul server, ma una volta lì, a meno che non siano progettati per sfruttare in modo specifico una vulnerabilità su quel server, non sono molto migliori dal momento che le autorizzazioni lo impediscono l'accesso ad altri file o altri file dell'utente dall'accesso.

Vuoi statistiche e numeri specifici sulla percentuale di malware che prende di mira la cartella roaming? Non ricordo di aver mai visto una tale figura pubblicata in modo specifico, ma dovrebbe essere abbastanza semplice da setacciare qualsiasi dato malware di database (o altri siti che analizzare le modifiche apportate da un file ), cercando le stringhe AppData\Roaming per trovare quelli che hanno apportato modifiche a quella cartella.


Ben messo. Aggiungerò i miei risultati aneddotici, nel nostro ambiente scopriamo che la maggior parte dei malware in realtà finisce nella directory AppData \ Local degli utenti anziché in AppData \ Roaming.
edusysadmin

Hai detto "ben messo", ma i tuoi risultati aneddotici sono diversi da quelli di lui (ha detto che la cartella \ roaming è altrettanto probabile che la cartella \ local per essere infettata). Destra? (Ricordavo che stavo chiedendo quanto è probabile che la cartella \ roaming venga infettata. Quindi, ai fini della mia domanda, la tua risposta è molto diversa dalla sua).
CChriss

Bene se uno può infettati, quindi anche l'altro, tuttavia la distribuzione effettiva dipende dai virus. Potrebbe semplicemente essere che i virus più vecchi riguardassero la directory locale più comune (che viene utilizzata dai sistemi che non si trovano su un controller di dominio), mentre gli scrittori più recenti hanno deciso di rivolgersi al server perché offre un migliore accesso alle reti nelle università e aziende (dopotutto, i creatori di virus si sono evoluti da burloni e braggers a criminali organizzati, motivati ​​dal profitto e i loro virus si sono evoluti da in-your face "gotcha" ai rootkit nascosti).
Synetech
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.