alternate data stream (ADS) definition:
另一种数据流(广告)是一种新技术功能的Windows文件系统(NTFS)包含元数据查找一个特定的文件由作者或标题。广告支持的所有veio Windows开始通过当前veion Windows NT,Windows 7。
当涉及到安全,广告的危险在于,它们包含的信息不改变任何明显的特定文件的特征。例如,添加额外的/标题/数据文件”“广告不会增加文件”“年代大小或改变其功能。这使得广告,对于大多数意图和目的,隐藏的。attacke,这使他们有价值的场所,尤其是rootkit builde隐藏他们的工具。
截至2010年3月,免费的,开源工具如StreamArmour可用来检测潜在的恶意广告在Windows系统。
最近更新时间:2015-11-30 EN
相关推荐
-
CrowdStrike:内容验证漏洞导致全球中断
CrowdStrike周三表示,该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五,C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞,包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]
-
端口扫描攻击:这是什么以及如何预防
端口扫描用于确定网络上的端口是否打开,以允许接收来自其他设备的数据包,端口有利于网络安全团队帮助加强防御。但该 […]
-
云安全框架的完整指南
云安全框架是一套指导方针和控制措施,用于帮助保护企业云基础设施。它为云服务提供商(CSP)及其客户提供安全基线 […]