Alternate data streams (ADS) sono una caratteristica di Microsoft file system NTFS di Windows che può essere utilizzato per aggiungere i dati esistenti, ad esempio i file di testo in un file di testo che non è visibile se il file originale viene aperto in un editor di testo.
La natura nascosta di questo tipo di flussi di dati alternativi li ha resi attraenti per l’uso malevolo tra le altre cose.
Gli attacchi possono nascondere il codice dannoso in flussi di dati alternativi per rendere loro più difficile il rilevamento da parte dell’utente del sistema operativo e del software di sicurezza.
Streamarmor
Streamarmor è un facile da usare software per il sistema operativo Windows che esegue la scansione del contenuto di un disco rigido per i flussi di dati alternativi.
È possibile selezionare una directory radice per la scansione e hanno Streamarmor la scansione di tutti i file nella directory e sottodirectory automaticamente.
Il programma controlla tutti i file, i flussi di dati alternativi, e i rapporti di successi nella sua interfaccia. Il programma è stato progettato per rilevare il tipo di file effettivo, piuttosto che andare da un file di estensione di una serie di importanti tipi di file. Questo assicura che il giusto tipo di file viene rilevato per questi file.
È possibile inoltre configurare il programma per ignorare noto ruscelli e con dimensioni pari a zero per accelerare il tempo necessario per la scansione e l’analisi.
Mentre questo è utile in sé, la valutazione si applica per ogni file rende ancora di più. I flussi sono classificati come pericolosi, sospetti o analisi dei bisogni per esempio, in modo che sia abbastanza facile per concentrare gli sforzi su quelle di prima.
Un’istantanea del flusso di dati così come informazioni aggiuntive visualizzate nell’interfaccia. È possibile ordinare l’elenco in base a diversi parametri tra cui il nome, il livello di minaccia o un tipo di contenuto.
Streamarmor con tutti e tre i servizi online di Virus Total, Minaccia di Esperti e Malware Hash per eseguire la scansione di flussi trovato dal programma. Basta selezionare una delle scoperte flussi di interfaccia del programma e ha colpito il “controllo di linea” pulsante per farlo. Virustotal è selezionata per impostazione predefinita, ma è possibile attivare gli altri due servizi nelle opzioni del programma.
Un’altra utile opzione prevista dal StreamArmor è la capacità di eseguire un flusso in ambienti virtuali direttamente dall’interfaccia del programma.
I flussi di dati alternativi possono anche essere visualizzati in tutto o salvato in un file sul sistema locale. Un’opzione di esportazione consente di salvare il report di la scoperta dei flussi di di un file html.
Parole Di Chiusura
Streamarmor è un eccellente software per la scansione di un sistema informatico per i flussi di dati alternativi. L’integrazione delle minacce online scanner rende il programma di semplice. Il tool è disponibile per la versione a 32-bit e 64-bit del sistema operativo Windows.