Phrozen ADS Revealer este un instrument de detecție a fluxului de date alternativ pentru Windows

Având dependență din ce în ce mai mare de mediul online, a existat o creștere proporțională a creșterii numărului de malware și a activităților cibernetice în întreaga lume. Atacurile interne care au cel mai mare potențial de deteriorare rezultă din activitățile care implică transferul de fișiere de la un sistem la altul într-o rețea internă. Deși neintenționată, rezultă compromisul integrității și confidențialității sistemului sau afectează performanța sistemului și capacitatea de stocare.

În ultimii ani, software-ul rău intenționat sau malware-ul au evoluat și au devenit mai sofisticate, așa că tehnologiile software și hardware pentru a ajuta la prevenirea amenințărilor și atacurilor malware Phrozen ADS Revealer este un program Windows special conceput pentru a descoperi în sistemul dvs. de fișiere posibile fișiere periculoase ADS sau Alternate Stream Data .

Ce reprezintă fișierele de flux alternativ (ADS)

Dacă nu știți, ADS reprezintă Stream de date alternativ NTFS). Sistemul conține metadate pentru localizarea unui anumit fișier de autor sau titlu. Pericolul inerent al ADS-urilor este acela că informațiile conținute de acesta nu pot fi modificate sub nicio formă. De exemplu, furnizarea de date "Titlu" suplimentare la ADS-ul unui fișier nu va modifica mărimea fișierului sau nu va schimba funcționalitatea acestuia în nici un fel. Acest lucru păstrează ADS-urile ascunse și, prin urmare, un loc țintă pentru atacatori, în special pentru dezvoltatorii de rootkit, pentru a-și ascunde instrumentele. Phrozen ADS Revealer rezolvă această problemă pentru dvs.

Instrumentul de detecție a fluxului de date alternativ

Revealer este un program gratuit conceput special pentru a descoperi eventualele fișiere ADS rău intenționate în sistemul dvs. de fișiere (hard disk fizic / hard disk virtual / dispozitiv fizic detașabil / dispozitiv virtual detașabil) și să le eliminați complet.

Este ușor de descărcat și instalat. Pur și simplu vizitați link-ul dat la sfârșitul postului pentru a descărca și a rula programul. Odată ce rulează, instrumentul începe să scaneze unitățile NTFS în câteva secunde. Procesul de scanare pare destul de simplu, dar este puternic deoarece analizează întregul sistem, o unitate țintă sau un anumit dosar. Ultima opțiune este utilă în special pentru procesarea directoarelor suspecte, fără a fi nevoită să analizeze întregul sistem.

O caracteristică bună a programului este că nu este necesară cunoașterea tehnică a programului, deoarece software-ul afișează automat fișiere suspecte. În plus, o funcție de salvare de rezervă se activează la pornirea programului care acționează ca o opțiune viabilă de siguranță, permițând utilizatorilor să stocheze cu ușurință documente suspectate de conținut rău intenționat.

Înainte de a efectua orice acțiune de scanare, este esențial ca un utilizator să știți că software-ul funcționează numai cu unități NTFS. Documentele ADS sunt asociate cu această arhitectură și, prin urmare, programul va funcționa numai pe acest tip de unitate și nu pe oricare altul.

O caracteristică specială a Phrozen ADS Revealer - permite utilizatorilor să păstreze controlul total asupra modului în care ar trebui să fie amenințările potențiale manipulate. De exemplu, în timp ce scanarea este în curs de desfășurare și se detectează o amenințare, pot fi emise 2 tipuri de comenzi,

1. Backup documentul ADS selectat
2. Ștergeți documentul

Programul nu va iniția nici o acțiune în mod automat

Dezvoltarea unor obiceiuri sigure și inteligente de navigare vă poate proteja de malware și de alte amenințări, cum ar fi viruși, dar în cazurile în care posibilitatea pierderii datelor este mult mai ușoară și recuperarea datelor după ce un atac malware este dificil,

Phrase ADS Revealer s-ar putea dovedi de ajutor în asigurarea protecției. Puteți descărca aiciDe asemenea, verificați:

ZoneIDTrimmer vă va ajuta să eliminați rapid fluxul de date alternativ Zone.Identifier

1. Detectorul Rootkit GMER elimină fluxurile de date alternative, driverele de conectare SSDT, driverele de conectare IDT, driverele care conectează apelurile IRP etc.
2. Există un număr de alte instrumente de detectare a fluxului de date alternative, care vă permit vizualizarea și manipularea ADS. Unul pe care Microsoft l-a oferit de-a lungul anilor se numește SysInternals STREAMS.EXE.