Alternate data streams (ADS) is een functie van Microsoft ‘ s Windows NTFS-bestandssysteem dat gebruikt kan worden om gegevens toevoegen aan bestaande bestanden, bijvoorbeeld tekst om een tekst bestand dat niet zichtbaar als het oorspronkelijke bestand wordt geopend in een tekst editor.
De verborgen aard van alternate data streams heeft ze aantrekkelijk zijn voor malafide gebruik door andere dingen.
Aanvallen kunnen het verbergen van kwaadwillende code in alternatieve gegevensstromen maken ze moeilijker op te sporen door de gebruiker van het besturingssysteem en de beveiligingssoftware.
Streamarmor
Streamarmor is een makkelijk te gebruiken software programma voor het Windows-besturingssysteem dat scant de inhoud van een harde schijf voor alternate data streams.
U kan kiezen voor een root-directory voor de scan, en hebben Streamarmor het scannen van alle bestanden in de map en submappen automatisch.
Het programma controleert elk bestand voor alternatieve gegevensstromen en rapporten hits in de interface. Het programma is ontworpen voor het detecteren van de werkelijke bestand type in plaats van te gaan door file extension voor een verscheidenheid van belangrijke bestanden. Dit zorgt ervoor dat het juiste bestandstype is geselecteerd voor deze bestanden.
U kan zich bovendien het configureren van het programma te negeren bekend beken en rivieren met grootte nul op het versnellen van de tijd die het duurt om te scannen en te analyseren.
Terwijl dat is handig in het zelf, de waardering is van toepassing op elk bestand maakt het zo mogelijk nog meer. Streams zijn geclassificeerd als gevaarlijke, verdachte, of analyse van de behoeften voor de aanleg, zodat het eenvoudig genoeg om de inspanningen te concentreren op die eerste.
Een momentopname van de gegevens stream evenals additionele informatie is weergegeven in de interface. U kunt sorteren van de lijst op basis van verschillende parameters, waaronder de naam, de dreiging niveau of van het type content.
Streamarmor maakt gebruik van de drie online diensten Virus Totaal Threat Expert en Malware Hash te scannen streams gevonden door het programma. Selecteer gewoon een van de ontdekte stromen in de interface van het programma en druk op de “online” knop om dat te doen. Virustotal is standaard geselecteerd, maar je kan het activeren van de twee andere diensten in het programma-opties.
Een andere handige optie die door StreamArmor is de mogelijkheid voor het uitvoeren van een stream in virtuele omgevingen direct vanuit de interface van het programma.
De alternate data streams kunnen ook volledig worden bekeken of worden opgeslagen in een bestand op het locale systeem. Een export optie kunt u het rapport opslaan van de ontdekte stromen als een html-bestand.
Slotwoord
Streamarmor is een uitstekende software voor het scannen van een computer systeem voor alternate data streams. De integratie van online bedreigingen scanners maakt het programma eenvoudig om mee te werken. De tool is beschikbaar voor 32-bits en 64-bits versies van Windows-besturingssysteem.