Edward Hunter
0 
1926
464
Med ett ständigt ökande beroende av onlinemiljön har det skett en proportionell ökning av tillväxten av skadlig programvara och internetkriminalitet över hela världen. Interna attacker som har den största potentialen för skada är resultatet av de aktiviteter som involverar överföring av filer från ett system till ett annat i ett internt nätverk. Även om det är oavsiktligt, resulterar det i kompromiss med systemets integritet och konfidentialitet eller påverkar systemets prestanda och lagringskapacitet.
Under de senaste åren har skadlig programvara eller skadlig programvara utvecklats och blivit mer sofistikerad, så har mjukvaru- och hårdvaruteknologier för att hjälpa till att förhindra hot och attacker mot skadlig programvara. Phrozen ADS Revealer är ett speciellt Windows-program designat för att avslöja eventuella skadliga ANNONSER eller Alternativ dataström filer i ditt filsystem.
Vad är ADS-filer (Alternate Data Stream)
Om du inte är medveten, ANNONSER betyda Alternativ dataström, ett karakteristiskt drag i Windows New Technology File System (NTFS). Systemet innehåller metadata för att hitta en specifik fil efter författare eller titel. ADS: s inneboende fara är att informationen i den inte kan ändras i någon form. Om du till exempel tillhandahåller ytterligare "titel" -data till filens ADS kommer det inte att förändra filens storlek eller på något sätt ändra dess funktionalitet. Detta håller ADS dolda och därför en målplats för angripare, särskilt rootkitbyggare, att dölja sina verktyg. Phrozen ADS Revealer löser detta problem för dig.
Alternativt upptäckt verktyg för dataström
Phrozen ADS Revealer är ett gratis program som utformats specifikt för att avslöja möjliga skadliga ADS-filer i ditt filsystem (fysisk hårddisk / virtuell hårddisk / fysisk flyttbar enhet / virtuell borttagbar enhet) och ta bort dem helt.
Det är enkelt att ladda ner och installera. Besök bara länken som ges i slutet av inlägget för att ladda ner och köra programmet. När det är igång börjar verktyget skanna NTFS-enheter inom några sekunder. Skanningsprocessen verkar ganska enkel men den är kraftfull eftersom den analyserar hela systemet, en målenhet eller en specifik mapp. Det senare alternativet är särskilt användbart för att bara behandla misstänkta kataloger utan att behöva analysera hela systemet.
En bra funktion för programmet är att ingen teknisk kunskap krävs för att köra programmet, eftersom programvaran automatiskt visar misstänkta filer. Dessutom aktiveras en säkerhetskopieringsfunktion när du startar programmet som fungerar som ett fungerande felsäkert alternativ, vilket gör att användare enkelt kan lagra dokument som misstänks ha skadligt innehåll.
Innan någon skanningsåtgärd utförs är det viktigt för en användare att veta att programvaran bara fungerar med NTFS-enheter. ADS-dokument är associerade med denna arkitektur och därför kommer programmet att fungera endast på den här typen av enhet och inte på någon annan.
En speciell egenskap hos Phrozen ADS Revealer - det gör att användare kan behålla full kontroll över hur potentiella hot ska hanteras. Till exempel, medan skanning pågår och ett hot upptäcks, kan två typer av kommandon utfärdas,
- Säkerhetskopiera det valda ADS-dokumentet
- Radera dokumentet.
Programmet kommer inte att initiera några åtgärder från sin sida automatiskt.
Phrozen ADS Revealer nedladdning
Att utveckla säkra och smarta surfvanor kan skydda dig mot skadlig programvara och andra hot, som virus, men i fall där möjligheten till dataförlust är mycket lättare och att återställa data efter en skadlig attack är svårt, Phrozen ADS Revealer kan bevisa att det hjälper till att skydda. Du kan ladda ner den här.
Kolla också in:
- ZoneIDTrimmer hjälper dig att snabbt ta bort den alternativa dataströmmen för Zone.Identifier
- GMER Rootkit Detector tar bort alternativa dataströmmar, drivrutiner som kopplar SSDT, drivrutiner som kopplar IDT, Drivrutiner som kopplar IRP-samtal, etc..
Det finns ett antal andra alternativ för upptäckt av dataströmmar där ute som gör att du kan se och manipulera ADS. En som Microsoft har gett i flera år kallas SysInternals STREAMS.EXE.