기계적 인조 인간

Windows 용 대체 데이터 스트림 검색 도구 인 Phishing ADS Revealer는 NTFS 드라이브 또는 대체 데이터를 검색하는 Phrozen ADS Revealer 소프트웨어입니다. Windows에서 파일을 악의적 인 콘텐츠로 스트리밍합니다.

Reporting and Analytics

Reporting and Analytics
Anonim

최근 몇 년 동안 악성 소프트웨어 또는 악성 프로그램이 진화하여 더욱 정교 해졌고 소프트웨어 및 하드웨어 기술

Phrozen ADS Revealer 는 파일 시스템에 악의적 인 ADS 또는 Alternate Data Stream 파일을 표시하도록 설계된 특수 Windows 프로그램입니다. ADS (Alternate Data Stream) 파일이란 무엇입니까?

ADS

대체 데이터 스트림 을 의미합니다.이 기능은 Windows New Technology File System NTFS). 이 시스템에는 저자 또는 제목별로 특정 파일을 찾기위한 메타 데이터가 있습니다. ADS가 내재하는 위험은 정보에 포함 된 정보를 어떤 형태로든 수정할 수 없다는 것입니다. 예를 들어, 파일의 ADS에 추가 "제목"데이터를 제공하면 파일의 크기가 변경되거나 기능이 변경되지 않습니다. 이렇게하면 ADS가 숨겨져있어 공격자, 특히 루트킷 작성자가 도구를 숨길 수 있습니다. Phrozen ADS Revealer 가이 문제를 해결합니다. 대체 데이터 스트림 검색 도구 Phrozen ADS Revealer는 파일 시스템 (물리적 하드 드라이브 / 가상 하드 드라이브 / 물리적 이동식 장치 / 가상 이동식 장치)에 가능한 악의적 인 ADS 파일을 표시하고이를 완전히 제거하도록 설계된 무료 프로그램입니다.

다운로드 및 설치가 쉽습니다. 게시물 끝에 제공된 링크를 방문하여 프로그램을 다운로드하고 실행하기 만하면됩니다. 일단 가동되면이 도구는 몇 초 안에 NTFS 드라이브를 검사하기 시작합니다. 스캐닝 프로세스는 매우 단순하지만 전체 시스템, 대상 드라이브 또는 특정 폴더를 분석하므로 강력합니다. 후자의 옵션은 실제로 전체 시스템을 분석 할 필요없이 의심스러운 디렉토리 만 처리 할 때 특히 유용합니다.

프로그램에 대한 좋은 특징은 의심스러운 파일을 자동으로 표시하므로 프로그램을 실행하는 데 기술적 인 지식이 필요하지 않다는 것입니다. 또한 백업 기능은 사용자가 악성 콘텐츠로 의심되는 문서를 쉽게 저장할 수 있도록 실행 가능한 오류 방지 옵션 역할을하는 프로그램을 시작할 때 활성화됩니다.

검색 작업을 수행하기 전에 사용자가 소프트웨어가 NTFS 드라이브에서만 작동한다는 것을 알고 있어야합니다. ADS 문서는이 아키텍처와 관련되어 있으므로이 프로그램은이 유형의 드라이브에서만 작동하며 다른 프로그램에서는 작동하지 않습니다.

Phrozen ADS Revealer의 특수 기능 - 사용자가 잠재적 위협 요소를 완전히 제어 할 수 있습니다. 처리. 예를 들어 검사가 진행 중이고 위협 요소가 감지되면 2 가지 유형의 명령을 실행할 수 있습니다.

선택한 ADS 문서 백업

문서 지우기

  1. 프로그램에서 자동으로 작업을 시작하지 않습니다
  2. Phrozen ADS Revealer 다운로드

안전하고 스마트 한 브라우징 습관을 개발하면 바이러스와 같은 맬웨어 및 기타 위협으로부터 사용자를 보호 할 수 있지만 맬웨어 공격이 어려워진 후 데이터 손실 가능성이 훨씬 더 빠르고 데이터를 복구 할 수있는 경우,

Phrozen ADS Revealer

는 보호 제공에 도움이 될 수 있습니다. 여기 를 다운로드 할 수 있습니다. 또한 체크 아웃: ZoneIDTrimmer는 Zone.Identifier 대체 데이터 스트림을 신속하게 제거하는 데 도움이됩니다.

GMER Rootkit Detector는 대체 데이터 스트림, SSDT를 연결하는 드라이버, IDT를 연결하는 드라이버, IRP 호출을 연결하는 드라이버 등을 제거합니다.

  1. ADS를보고 조작 할 수있는 여러 가지 대체 데이터 스트림 검색 도구가 있습니다. Microsoft가 수년 동안 제공 한 서비스는 SysInternals STREAMS.EXE입니다.