Streamarmor scanner din pc for alternative datastrømme
- Kategori: Software
Alternative datastrømme (ADS) er en funktion i Microsofts Windows NTFS-filsystem, der kan bruges til at føje data til eksisterende filer, for eksempel tekst til en tekstfil, der ikke bliver synlig, hvis den originale fil åbnes i en teksteditor.
Den skjulte natur af alternative datastrømme har gjort dem attraktive til blandt andet ondsindet brug.
Angreb kan skjule ondsindet kode i alternative datastrømme for at gøre dem sværere at opdage af brugeren af operativsystemet og sikkerhedssoftwaren.
Streamarmor
Streamarmor er et brugervenligt softwareprogram til Windows-operativsystemet, der scanner indholdet af en harddisk efter alternative datastrømme.
Du kan vælge et rodkatalog til scanningen og få Streamarmor til at scanne alle filer i biblioteket og undermapper automatisk.
Programmet kontrollerer hver fil for alternative datastrømme og rapporterer hits i dets interface. Programmet er designet til at registrere den aktuelle filtype i stedet for at gå efter filtypenavnet for en række vigtige filtyper. Dette sikrer, at den rigtige filtype registreres for disse filer.
Du kan endvidere konfigurere programmet til at ignorere kendte strømme og streams med nulstørrelse for at fremskynde den tid, det tager at scanne og analysere.
Selvom det i sig selv er nyttigt, gør den klassificering, der gælder for hver fil, den endnu mere. Strømme vurderes for eksempel som farlige, mistænkelige eller behovsanalyser, så det er let nok at koncentrere indsatsen om dem først.
Der vises også et snapshot af datastrømmen samt yderligere oplysninger i grænsefladen. Du kan sortere fortegnelsen baseret på forskellige parametre, herunder navn, trusselsniveau eller indholdstype.
Streamarmor bruger de tre onlinetjenester Virus Total, Threat Expert og Malware Hash til at scanne strømme fundet af programmet. Vælg bare en af de opdagede strømme i programgrænsefladen og tryk på knappen 'check online' for at gøre det. Virustotal er valgt som standard, men du kan aktivere de to andre tjenester i programindstillingerne.
En anden nyttig mulighed leveret af StreamArmor er muligheden for at udføre en strøm i virtuelle miljøer direkte fra programgrænsefladen.
De alternative datastrømme kan også ses fuldstændigt eller gemmes i en fil på det lokale system. En eksportindstilling giver dig mulighed for at gemme rapporten om de opdagede strømme som en HTML-fil.
Lukende ord
Streamarmor er en fremragende software til at scanne et computersystem efter alternative datastrømme. Integrationen af online trusselscannere gør programmet let at arbejde med. Værktøjet er tilgængeligt til 32-bit og 64-bit udgaver af Windows-operativsystemet.