Phrozen ADS Revealer to alternatywne narzędzie do wykrywania strumienia danych w systemie Windows

Przy coraz większej zależności od środowiska online nastąpił proporcjonalny wzrost liczby złośliwych programów i działań cyberprzestępczych na całym świecie. Ataki wewnętrzne o największym potencjale szkód są wynikiem działań polegających na przesyłaniu plików z jednego systemu do drugiego w sieci wewnętrznej. Mimo że jest niezamierzony, powoduje kompromis w zakresie integralności i poufności systemu lub wpływa na wydajność systemu i pojemność pamięci.

W ciągu ostatnich lat złośliwe oprogramowanie lub złośliwe oprogramowanie ewoluowały i stawały się coraz bardziej wyrafinowane, podobnie jak oprogramowanie i technologie sprzętowe za pomoc w zapobieganiu zagrożeniom i atakom na złośliwe oprogramowanie. Phrozen ADS Revealer to specjalny program systemu Windows zaprojektowany w celu ujawnienia potencjalnie niebezpiecznych plików ADS lub Alternate Data Stream w systemie plików.

Co to są pliki alternatywnego strumienia danych (ADS)

Jeśli nie jesteś świadomy, ADS oznacza Alternatywny strumień danych , charakterystyczną cechą systemu plików nowych technologii systemu Windows (NTFS). System zawiera metadane do lokalizowania określonego pliku według autora lub tytułu. Nieodłącznym zagrożeniem ADS jest to, że informacje zawarte w tym dokumencie nie mogą być modyfikowane w żadnej formie. Na przykład podanie dodatkowych danych "tytułu" do ADS pliku nie zmieni w żaden sposób rozmiaru pliku ani nie zmieni jego funkcjonalności. Dzięki temu ukryte, a tym samym docelowe miejsce atakujących, w szczególności twórców rootkitów, ukrywa swoje narzędzia. Rejestrujący reklamy w mroźnym ADS rozwiązuje ten problem.

Narzędzie do wykrywania alternatywnego strumienia danych

Zablokowane reklamy Revealer to darmowy program zaprojektowany specjalnie w celu ujawnienia możliwych szkodliwych plików ADS w twoim systemie plików (Fizyczny dysk twardy / Wirtualny dysk twardy / Fizyczne urządzenie wymienne / Wirtualne urządzenie przenośne) i całkowicie go usunąć.

Jest łatwy do pobrania i zainstalowania. Po prostu odwiedź link podany na końcu postu, aby pobrać i uruchomić program. Po uruchomieniu narzędzie rozpoczyna skanowanie dysków NTFS w ciągu kilku sekund. Proces skanowania wydaje się dość prosty, ale jest potężny, ponieważ analizuje cały system, dysk docelowy lub określony folder. Ta ostatnia opcja jest szczególnie przydatna do przetwarzania tylko podejrzanych katalogów, bez konieczności analizowania całego systemu.

Dobrą cechą programu jest to, że do uruchomienia programu nie jest wymagana wiedza techniczna, ponieważ oprogramowanie automatycznie wyświetla podejrzane pliki. Ponadto funkcja tworzenia kopii zapasowej zostaje uaktywniona po uruchomieniu programu, który działa jako opłacalna opcja awaryjna, umożliwiając użytkownikom łatwe przechowywanie dokumentów podejrzanych o złośliwą zawartość.

Przed wykonaniem jakiejkolwiek czynności skanowania ważne jest, aby użytkownik wiedzieć, że oprogramowanie działa tylko z dyskami NTFS. Dokumenty ADS są powiązane z tą architekturą, a zatem program będzie działał tylko na tym typie dysku, a nie na żadnym innym.

Specjalna funkcja narzędzia Phrozen ADS Revealer - pozwala użytkownikom zachować pełną kontrolę nad potencjalnymi zagrożeniami obsługiwane. Na przykład, gdy skanowanie jest w toku i wykrywane jest zagrożenie, mogą zostać wydane 2 typy poleceń,

1. Utwórz kopię zapasową wybranego dokumentu ADS
2. Wymaż dokument

Program nie zainicjuje żadnej akcji z jego strony automatycznie.

Phrozen ADS Revealer pobierz

Opracowanie bezpiecznych i inteligentnych zwyczajów przeglądania może chronić Cię przed złośliwym oprogramowaniem i innymi zagrożeniami, takimi jak wirusy, ale w przypadkach, gdy możliwość utraty danych jest znacznie łatwiejsza, a odzyskiwanie danych po złośliwym ataku jest trudne, Rejestrujący reklamy w kodzie źródłowym może okazać się pomocny w zapewnieniu ochrony. Możesz go pobrać tutaj .

Ponadto sprawdź:

1. ZoneIDTrimmer pomoże ci szybko usunąć alternatywny strumień danych Zone.Identifier
2. GMER Rootkit Detector usuwa alternatywne strumienie danych, sterowniki zahaczające SSDT, sterowniki podpinające IDT, sterowniki podpinające połączenia IRP, itp.

Istnieje wiele innych narzędzi wykrywających alternatywne strumienie danych, które pozwalają na przeglądanie i manipulowanie ADS. Jeden, który Microsoft zapewniał przez lata, nazywa się SysInternals STREAMS.EXE.