Newsgroup: it.comp.sicurezza.windows
Titolo: Cartelle numerate nella root

Salve...
In C:, nella root, ho parecchie cartelle con nomi fatti da lettere e numeri, 
tipo:  "0e064415b53f6f0c901409cfa30d4c"
A che servono?
Chi le crea?
Posso cancellarle?
Grazie mille

 
Ave o Maria (prego)
Battutacce a parte, potrebbero essere qualsiasi cosa.
Intanto sarebbe utile sapere anche cosa c'è dentro.
È possibile, infatti, che sia un sw benevolo (non necessariamente un
virus) che decide di utilizzare l'hash sha1 o l'md5 per i suoi nomi
(dovrei confrontare la lunghezza, ma mi sembra un hash md5).
Se per una configurazione errata gli si è detto di utilizzare la root
del disco come directory per i dati, e ne ha i permessi, quello la usa.
Cancellare in questo caso potrebbe portare a perdita di dati.
Potrebbe essere che qualcuno ti abbia bucato il sistema e ci abbia
parcheggiato dati illegali (verifica anche gli attributi delle
directory), nel qual caso dovresti cancellare immediatamente quelle
directory (la legge non ammette ignoranza, saresti comunque responsabile
di non aver protetto abbastanza il tuo sistema).
Potrebbe essere il frutto di un rootkit o di un virus o di un qualsiasi
altro programma malevolo.
Qualche info sul contenuto potrebbe essere utile, il cambio delle
password (con qualcosa di più robusto) fortemente consigliata, una
scansione dell'antivirus e una analisi per rootkit, spyware, malware
ecc. consigliata.
E poi si vedrà.
Luca

> Intanto sarebbe utile sapere anche cosa c'è dentro.
Eccone l'elenco:
0e064415b53f6f0c901409cfa30d4c (contiene il file di testo 
msxml4-KB927978-enu)
1deced88b6b67e67cdfc72cfda3c (contiene il file di testo msxml4-KB927978-enu)
2d5d9bcc4746f6dacd949ed412bc (contiene il file di testo msxml4-KB927978-enu)
3af136c0d6ea6c24ca21ed (contiene il file di testo msxml4-KB927978-enu)
3c524eab91872380931c2001c5 (contiene il file di testo msxml4-KB927978-enu 
però il nome è di colore azzurro stranamente)
7cc6a367bc4c0da50615ef4351 (contiene il file di testo msxml4-KB927978-enu)
8daf7a3a35813e6b0f28f5bb5011 (contiene il file di testo msxml4-KB927978-ita)
9c9d798aeee6fd720a668dcc53 (contiene l'applicazione mrtstub, il file 
mrt.exe._p, e il file $shtdwn$.req)
14f8e3a14e1bb7c00fa73698bd (contiene il file di testo msxml4-KB927978-ita)
26e1e6db86baa47d00b2787ae203ea (contiene il file di testo 
msxml4-KB927978-enu)
72c2a6e5033a85fc711233 (contiene il file di testo msxml4-KB927978-enu)
203bc8fe192e146cc0 (contiene il file di testo msxml4-KB927978-enu, e la 
sottocartella 0c108d144985ee3429231f8f6d    alla quale è impossibile 
accedere)
748a60115b3b4c6cb0ecfa73c7 (contiene il file di testo msxml4-KB927978-enu)
3195bac92404b0f05532 (contiene il file di testo msxml4-KB927978-enu   però 
anche quì il nome è di colore azzurro stranamente)
5927819fc4c663bfe11d (contiene il pacchetto di Windows Installer    msxml)
b09043d238c760af65 (contiene il file di testo msxml4-KB927978-ita)
c8d4482811d3484e32 (contiene il file di testo msxml4-KB927978-enu)
d663d832fc0ea2bb407216396d3cf7 (contiene il file di testo 
msxml4-KB927978-enu)
dc1c750cb9fe4dbac1ee5a3cec (contiene il file di testo msxml4-KB927978-enu)
e3fdf2e3dbb7b2ff3bdf9d1c (contiene il file di testo msxml4-KB927978-enu)
eddb7cea249f08774992075715c1 (contiene il file di testo msxml4-KB927978-ita)
Per il resto, ho checkato il sistema con Antivir (quello con l'ombrellino) 
aggiornato quotidianamente, e poi ho anche installato Spyware Terminator, 
aggiornato quotidianamente, oltre al Firewall di Windows... e non mi 
rilevano anomalie...
Come devo procedere adesso? Nomi e contenuti di queste cartelle anomale ti 
dicono nulla?
Grazie mille per la disponibilità...

 
A me sembra solo sporcizia di qualche installer di Windows.
Verifica anche la loro data di creazione e cerca di ricordare se hai
fatto qualcosa quel giorno (se hai m$update in automatico potrebbe non
dirti nulla la data)
Puoi fare così
Mettile in un file zip e rimuovi le directory. Se tra un mese non hai
fastidi di sorta nei programmi (msxml è un componente della M$) allora
cancelli anche lo zip.
Di più non saprei.
Luca

Chi le crea?
Sono residui di alcuni aggiornamenti automatici di Windows.
Non so perché vengano lasciate lě.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.