Frozen ADS Revealer je alat za otkrivanje alternativnog protoka podataka za Windows

Uz sve veću ovisnost o mrežnom okruženju, došlo je do proporcionalnog porasta broja zlonamjernih programa i aktivnosti na razini cijele kiberilizacije širom svijeta. Interni napadi koji imaju najveći potencijal za štetu proizlaze iz aktivnosti koje uključuju prijenos datoteka s jednog sustava na drugi na internoj mreži. Iako nenamjerno, to rezultira kompromitiranjem integriteta i povjerljivosti sustava, ili utječe na performanse sustava i kapacitet pohrane.

Posljednjih godina zlonamjerni softver ili zlonamjerni softver razvili su se i postali sofisticiraniji, tako da imaju softverske i hardverske tehnologije za pomoć pri sprječavanju prijetnji i napada zlonamjernih programa. Frozen ADS Revealer je poseban Windows program osmišljen kako bi otkrio moguće zlonamjerne ADS ili Alternativni tok podataka datoteke u datotečnom sustavu

znači

Alternativni tok podataka , karakteristična značajka sustava Windows New Technology File System (Što su datoteke s izmjeničnim podacima (ADS) NTFS). Sustav sadrži metapodatke za lociranje određene datoteke po autoru ili naslovu. Ugrožena opasnost od ADS-a je da informacije koje ona sadrže ne mogu se mijenjati u bilo kojem obliku. Na primjer, pružanje dodatnih podataka "naslova" ADS-u datoteke ne mijenja veličinu datoteke niti mijenja funkcionalnost na bilo koji način. Frozen ADS Revealer rješava taj problem za vas. Alternativni alat za otkrivanje tokova podataka

Frozen ADS Revealer je besplatan program posebno dizajniran za otkrivanje mogućih zlonamjernih ADS datoteka u vašem datotečnom sustavu (fizički tvrdi disk / virtualni tvrdi disk / fizički prijenosni uređaj / virtualni uklonjivi uređaj) i potpuno ukloniti.

Lako je preuzeti i instalirati. Jednostavno posjetite vezu dano na kraju posta za preuzimanje i pokretanje programa. Jednom kada se pokreće, alat započinje skeniranje NTFS diskova u roku od nekoliko sekundi. Proces skeniranja izgleda vrlo jednostavan, ali je moćan jer analizira cijeli sustav, ciljni pogon ili određenu mapu. Ova je opcija osobito korisna za obradu samo sumnjivih direktorija, a da zapravo ne mora analizirati cijeli sustav.

Dobra je značajka o programu da tehničko znanje nije potrebno za pokretanje programa jer softver automatski prikazuje sumnjive datoteke. Osim toga, aktivnost sigurnosne kopije se aktivira kada pokrenete program koji funkcionira kao izvediv sigurnosni servis, čime korisnici mogu lako pohraniti dokumente sumnjive da zlonamjerni sadržaj.

Prije izvršavanja akcije skeniranja, bitno je da korisnik znaju da softver radi samo s NTFS pogonima. ADS dokumenti su povezani s ovom arhitekturom, pa će program raditi samo na ovu vrstu pogona, a ne bilo koji drugi.

Posebna značajka za Phrozen ADS Revealer - omogućuje korisnicima da zadrže potpunu kontrolu nad mogućnošću potencijalnih prijetnji rukuje. Na primjer, dok je skeniranje u tijeku i prijetnja je otkrivena, može se izdati 2 vrste naredbi, Sigurnosno kopiranje odabranog ADS dokumenta

1. Brisati dokument.
2. Program neće automatski pokrenuti nijednu radnju.

Razvijanje sigurnih i pametnih navika pregledavanja može vas zaštititi od zlonamjernog softvera i drugih prijetnji, poput virusa, ali u slučajevima kada je mogućnost gubitka podataka mnogo jednostavnija i oporavak podataka nakon zlonamjernog napada teško je,

Frozen ADS Revealer

može se pokazati od neke pomoći u pružanju zaštite. Možete ga preuzeti ovdje . Također pogledajte: ZoneIDTrimmer će vam pomoći da brzo uklonite Alternativni tok podataka Zone.Identifier

GMER Rootkit Detector uklanja alternativne tokove podataka, Vozila za vozače SSDT, vozača koji zakače IDT, Vozila za IRP pozive, itd.

1. Postoji niz drugih alata za otkrivanje strujanja drugih izvora podataka koji će vam omogućiti pregled i manipulaciju ADS-om. Onaj koji je Microsoft godinama osigurao naziva se SysInternals STREAMS.EXE.