'w' minuscolo visto in C: \ percorsi delle applicazioni di Windows dalla lista dei servizi wmic

4

Nella revisione di diversi computer Windows 7 creati dalla stessa immagine (usando il comando wmic services), vedo quasi tutti i percorsi dei servizi Window visualizzati come C: \ windows non C: \ Windows. Il 'w' è in minuscolo. Ad esempio, il servizio del registro eventi viene visualizzato come C: \ windows \ Sytstem32 \ svchost.exe. Nessun'altra macchina che abbia mai esaminato mostra una "w" minuscola. So che Windows 7 ha un flag case sensitive che può essere impostato nel registro. L'ho verificato e non è impostato su maiuscole e minuscole.

La preoccupazione è che se la macchina è stata hackerata e "root-kitted" non restituirebbe le vere impostazioni, e la visualizzazione del minuscolo "w" era solo un errore. Non ho l'autorità per estrarre le unità e guardarle dire su una macchina Linux, quindi non so davvero cosa sia successo.

Qualcuno ha visto la w minuscola come una cosa normale? E se sì, esattamente perché si sta verificando?

    
posta templets 11.05.2015 - 21:27
fonte

0 risposte

Leggi altre domande sui tag