alternate data stream (ADS) definition:
另一种数据流(广告)是一种新技术功能的Windows文件系统(NTFS)包含元数据查找一个特定的文件由作者或标题。广告支持的所有veio Windows开始通过当前veion Windows NT,Windows 7。
当涉及到安全,广告的危险在于,它们包含的信息不改变任何明显的特定文件的特征。例如,添加额外的/标题/数据文件”“广告不会增加文件”“年代大小或改变其功能。这使得广告,对于大多数意图和目的,隐藏的。attacke,这使他们有价值的场所,尤其是rootkit builde隐藏他们的工具。
截至2010年3月,免费的,开源工具如StreamArmour可用来检测潜在的恶意广告在Windows系统。
最近更新时间:2015-11-30 EN
相关推荐
-
如何部署零信任:7个专家级步骤
零信任是一种网络安全模式,而不是一种技术或控制。零信任将最小特权原则提升到新的水平,它增加新限制,以控制用户访 […]
-
了解SBOM格式:企业指南
软件物料清单(SBOM)列出了企业中使用的每个应用程序。这个清单包含应用程序组件、依赖项和库,该标准清单通过提 […]
-
SecOps即将发生变化:你准备好了吗?
我们即将见证安全运营史上最大变化。代理AI正在带来新水平的自动威胁检测、分析、调查和响应,而且正在迅速到来。 […]
-
什么是数据风险管理?关键风险和最佳做法
数据风险管理是风险管理的一种特定形式,通常涉及数据隐私、安全性、可接受使用政策、立法指令或法规合规性。其目的是 […]