venerdì 16 gennaio 2009

Spuninst

Le cartelle spuninst sono all'interno di cartelle del tipo $NTUninstallKB...... con il numero della patch al posto dei puntini. Sono infatti cartelle che si trovano all'interno della cartella di ogni patch di sistema installata e servono a disinstallare queste patch.
Alcuni malware si camuffano come file spuninst.exe, specialmente quando vanno a posizionarsi nelle cartelle c:\windows o c:\windows\system32 O peggio, vanno a infettare il file spuninst.exe, rendendo in tal modo impossibile disinstallare la patch nel caso di problemi.
Come evitare problemi del genere? tenere costantamente aggiornato il sistema