Включает ли Windows 8 программу справки Windows (WinHlp32.exe)?
В 2011 году Symantec сообщила об использовании расширения "Файл справки Windows" (.hlp) в качестве вектора атаки в целевых атаках.
Функциональность файла справки позволяет обращаться к API Windows, что, в свою очередь, позволяет выполнять код оболочки и устанавливать вредоносные файлы полезной нагрузки. Эта функциональность не эксплойт, но есть дизайн.
Вот вредоносные файлы WinHelp (Bloodhound.HLP.1 & Bloodhound.HLP.2) тепловая карта обнаружения:
Я хотел бы знать, существует ли программа справки Windows на моем компьютере с Windows 8 по умолчанию, потому что в этом случае мне может потребоваться удалить ее из соображений безопасности.
Включает ли Windows 8 программу справки Windows (WinHlp32.exe)?
3 ответа
C:\Windows\winhlp32.exe с Windows 8 установлена только заглушка (~10 КБ). Не показывает или не открывает .hlp файлы! Вам не нужно стирать этот файл.
Для Windows 8 есть дополнительное обновление KB917607 (.msu), которое позволяет работать с .hlp файлы, но это обновление может быть установлено вручную только пользователем. После установки этого обновления C:\Windows\winhlp32.exe будет больше, чем 100 КБ (не могу сказать точно).
Чистая установка Windows Pro RTM OEM, все заглушки winhlp32 открывают окно справки и поддержки. Щелкните правой кнопкой мыши, открыв или дважды щелкнув, вы получите окно поддержки.
Должен быть установлен вручную
,
Я только что попробовал запустить его на Windows 8, и он работает, так что он определенно есть.
Есть также ссылки на Windows 8 на MSDN.
Перед тем как удалить его, вы можете проверить, не утрачена ли эта "функциональность", чтобы она больше не использовалась злонамеренно.