Security Lab

Куст реестра

Куст (улей, hive) реестра — это логическая группа ключей, подразделов и значений в реестре с набором вспомогательных файлов, загруженных в память при запуске операционной системы или входе пользователя.

При каждом входе нового пользователя на компьютер создается новый куст для этого пользователя с отдельным файлом для профиля пользователя. Это называется кустом профиля пользователя. Куст пользователя содержит определенные сведения о реестре, относящиеся к параметрам приложения пользователя, рабочему столу, среде, сетевым подключениям и принтерам.

Lancefly: новый шпион в киберпространстве неизвестного происхождения

Скрытные бэкдоры, брутфорс и манипуляция реестром – это только часть инструментов предприимчивых хакеров.