Tải về

AlternateStreamView 1.55

AlternateStreamView AlternateStreamView 1.55

Giới thiệu AlternateStreamView

AlternateStreamView là một tiện ích nhỏ cho phép bạn quét ổ đĩa NTFS của bạn và tìm tất cả các luồng thay thế ẩn được lưu trữ trong hệ thống tệp. Sau khi quét và tìm các luồng thay thế, bạn có thể trích xuất các luồng này vào thư mục được chỉ định, xóa các luồng không mong muốn hoặc lưu danh sách luồng thành tệp text / html / csv / xml.
alternatestreamview.gif

Giới thiệu về luồng thay thế trong hệ thống tệp NTFS



Hệ thống NTFS có một tính năng cho phép bạn thêm nhiều luồng cùng với luồng tệp chính. Khi bạn mở hoặc xem tệp, chỉ hiển thị luồng tệp chính trong khi các luồng bổ sung khác bị ẩn khỏi người dùng.
Dưới đây là 3 ví dụ về cách sử dụng luồng thay thế trong hệ điều hành Windows:
  1. Mục yêu thích của Internet Explorer : Khi bạn thêm liên kết trang web vào 'Mục yêu thích', một tệp .url chứa url và mô tả sẽ được tạo. Tuy nhiên, nếu trang Web cũng có biểu tượng (favicon), biểu tượng được lưu dưới dạng luồng thay thế cho cùng một tệp url. Tên luồng của biểu tượng là: favicon: $ DATA
  2. Các tệp đã tải xuống của Internet Explorer : Khi bạn tải xuống và lưu tệp bằng Internet Explorer, tệp này sẽ tự động thêm thông tin vùng cho tệp đã lưu. Thông tin vùng này được sử dụng để xác định tệp là tệp được tải xuống từ Internet. Tên luồng trong trường hợp này là: Zone.Identifier: $ DATA
  3. Tóm tắt thông tin của tệp : Khi bạn nhấp chuột phải vào tệp trong Explorer và chuyển đến tab 'Tóm tắt', bạn có thể thêm thông tin tóm tắt cho tệp, như tiêu đề, chủ đề, tác giả, v.v. Thông tin tóm tắt này cũng được lưu vào luồng thay thế. Tên luồng trong trường hợp này là SummaryInformation: $ DATA.
Ngoài việc sử dụng hợp pháp các luồng thay thế, kỹ thuật này cũng có thể được sử dụng bởi Virus / Trojans / Spywares để lưu dữ liệu và ẩn nó khỏi người dùng.

Sử dụng AlternateStreamView



AlternateStreamView không yêu cầu bất kỳ quá trình cài đặt hoặc tệp DLL bổ sung nào. Để bắt đầu sử dụng nó, chỉ cần chạy tập tin thực thi - AlternateStreamView.exe
Sau khi chạy nó, chọn ổ đĩa hoặc thư mục mà bạn muốn quét, và bấm Ok. AlternateStreamView sẽ quét thư mục đã chọn, và sau đó nó sẽ hiển thị tất cả các dòng thay thế được tìm thấy trong ổ đĩa / thư mục đã chọn. Sau khi quét xong, bạn có thể chọn một hoặc nhiều luồng thay thế, sau đó xóa chúng (tùy chọn 'Xóa luồng đã chọn') hoặc sao chép chúng vào thư mục bạn chọn ('Xuất luồng đã chọn thành ...').

Bình luận

Phần mềm cùng danh mục