Flux de données alternatifs (ADS) est une fonctionnalité de Microsoft Windows NTFS système de fichiers qui peuvent être utilisés pour ajouter des données à des fichiers existants, par exemple de texte vers un fichier texte qui n’est pas visible si le fichier est ouvert dans un éditeur de texte.
La nature cachée de flux de données alternatifs a fait attrayant pour une utilisation malveillante entre autres choses.
Les attaques peuvent se cacher du code malveillant dans les autres flux de données afin de les rendre plus difficile à détecter par l’utilisateur du système d’exploitation et les logiciels de sécurité.
Streamarmor
Streamarmor est un logiciel facile à utiliser de programme pour le système d’exploitation Windows qui scanne le contenu d’un disque dur pour les flux de données alternatifs.
Vous pouvez sélectionner un répertoire racine pour l’analyse, et ont Streamarmor analyser tous les fichiers dans le répertoire et sous-répertoires automatiquement.
Le programme vérifie chaque fichier pour d’autres flux de données, de rapports et de succès dans son interface. Le programme a été conçu pour détecter les fichiers de type plutôt que de passer par une extension de fichier pour une variété de types de fichiers importants. Cela garantit que le bon type de fichier est détecté pour ces fichiers.
Vous pouvez en outre configurer le programme pour ignorer connu des ruisseaux et des cours d’eau avec la taille de zéro pour accélérer le temps qu’il faut pour analyser et d’analyser.
Alors que c’est utile en lui-même, la notation, il s’applique à chaque fichier, il l’est plus encore. Les flux sont classés comme suspects, ou de l’analyse des besoins, par exemple, de sorte qu’il est assez facile de concentrer les efforts sur ceux du premier.
Un instantané du flux de données ainsi que des informations supplémentaires s’affichent dans l’interface. Vous pouvez trier la liste en fonction de divers paramètres, y compris le nom, le niveau de menace ou de type de contenu.
Streamarmor utilise les trois services en ligne de Virus Total, la Menace d’Experts et les logiciels Malveillants de Hachage pour analyser les flux trouvées par le programme. Il suffit de sélectionner l’une des découvertes les flux dans l’interface du programme et cliquez sur “vérifier en ligne” bouton pour le faire. Virustotal est sélectionné par défaut, mais vous pouvez activer les deux autres services dans les options du programme.
Une autre option utile fournie par StreamArmor est la capacité à exécuter un flux de données dans les environnements virtuels directement depuis l’interface du programme.
Les autres flux de données peut également être affichée entièrement ou enregistrée dans un fichier sur le système local. Une option d’exportation vous permet d’enregistrer le rapport de l’découvert les cours d’eau comme un fichier html.
Le Mot De La Fin
Streamarmor est un excellent logiciel pour analyser un système informatique pour les flux de données alternatifs. L’intégration de menace en ligne de scanners en fait un programme facile à travailler avec. L’outil est disponible pour les versions 32 bits et 64 bits du système d’exploitation Windows.