Una directory dei codec è una cartella usata dai software multimediali per archiviare o accedere a componenti che decodificano, codificano o elaborano in altro modo audio e video. La posizione e il contenuto esatti dipendono dall’applicazione e dalla piattaforma.
Poiché i server multimediali possono caricare codice da questa cartella, la presenza di file imprevisti può essere un segnale di manomissione o del posizionamento non autorizzato di codice. Nel corso di un’indagine di sicurezza, confrontane il contenuto con un’installazione attendibile, esamina i nomi dei file, i timestamp e le autorizzazioni e controlla i log e i processi correlati. Un file sconosciuto è una pista, non una prova di compromissione; applicare le patch al server e indagare sull’host aiuta a determinare se è dannoso.