2011年4月27日 星期三

AlternateStreamView 1.31 查看檔案額外資料流的小工具

推文
簡介:(免費軟體、免安裝軟體)

來源:nirsoft

下載

這是個可以讓你掃描 Windows NTFS 檔案格式磁區,並找出所有檔案隱藏寫入的可選資料流(Alternate Data Streams有些惡意軟體會使用可選資料流來隱藏程式代碼) 的小工具,在 NTFS 格式存入的檔案,不只你看得到的檔案名稱而已,它還會額外寫入一些資料流(Alternate Data Streams),你可以用這工具查看,找出後,可匯出到資料夾、刪除、或存成 text/html/csv/xml 檔案。


0 意見: