可以扫描您的NTFS驱动器
2015.03.18
2014.10.10
2015.09.12
2015.10.09
2015.07.30
2015.07.30
AlternateStreamView是一个小工具,可以让您扫描您的NTFS驱动器,并找到存储在文件系统中所有隐藏的备用流。经过扫描和寻找备用流,你可以到指定的文件夹中,提取这些数据流删除不必要的溪流,或流保存成文本/HTML/XML/CSV文件列表。
使用方法:
1、AlternateStreamView不需要任何安装过程或额外的DLL文件。为了开始使用它,只需运行可执行文件- AlternateStreamView.exe
2、运行后,选择要扫描的驱动器或文件夹,然后单击“确定”。AlternateStreamView将扫描选定的文件夹,然后它会显示所选驱动器/文件夹中找到的所有备用流。扫描完成后,你可以选择一个或多个备用流,然后将其删除(删除选定的流“选项),或者将它们复制到您选择的文件夹中(”导出选定流...')。
软件作用:
NTFS交换数据流(alternate data streams,简称ADS)是NTFS磁盘格式的一个特性,在NTFS文件系统下,每个文件都可以存在多个数据流,就是说除了主文件流之外还可以有许多非主文件流寄宿在主文件流中。它使用资源派生来维持与文件相关的信息,虽然我们无法看到数据流文件,但是它却是真实存在于我们的系统中的。
到目前为止,很多杀毒软件仍然不能较好地查杀本机上的NTFS数据流文件和利用数据流制作的木马,我们可以使用一些NTFS数据流检查工具,找出隐藏在系统中的恶意文件。
更新日志:
2024-08-26