Ntfs数据流处理工具2.0 NtfsStreamsEditor 2.0 预览 090410更新

显示全部楼层 · 发表于 2009-4-7 22:43:53

本帖最后由 studycpp 于 2011-1-27 23:49 编辑

在NTFS文件系统中，病毒、木马和蠕虫可能隐藏在内部的（交换）数据流中
NtfsStreamsEditor 提供了目前最强大的扫描工具，辅助你清除垃圾。
比如 C::1.txt c:\myfolder:1.txt 都是可以存在的文件
2.0增强
全面的功能：增加删除导入导出备份还原
支持搜索(磁盘，自动NTFS分区，自定义文件夹）
支持文件夹的流文件
可能支持文件属性页

除了编辑页面，其他已完成

增加删除导入导出备份还原经过测试没有问题了
http://cid-d07bcd808fc9b9ad.office.live.com/self.aspx/.Public/NtfsStreamsEditor/NtfsStreamsEditor202.zip

显示全部楼层 · 发表于 2009-4-7 22:49:34

检测ADS流如果只是利用几个API的话，不如火流星。

显示全部楼层 · 发表于 2009-4-7 23:08:03

支持原创。。。

显示全部楼层 · 发表于 2009-4-8 08:53:14

这个工具还得深开发。

显示全部楼层 · 发表于 2009-4-8 09:32:56

这个不错.谢谢分享!~!

如何 NTFS 保留空间的主文件表 (MFT) 的
http://support.microsoft.com/kb/174619

[ 本帖最后由大少爷于 2009-4-8 09:40 编辑 ]

显示全部楼层 · 发表于 2009-4-8 09:42:54

一开始进来的时候以为是HARDLINK，仔细看了下才发现是ADS

楼主处理的时候没有处理symbolic link?图上实际只有3个。

如何 NTFS 保留空间的主文件表 (MFT)这个和楼主所说的流文件没什么关系吧？

[ 本帖最后由银砾石于 2009-4-8 09:44 编辑 ]

显示全部楼层 · 发表于 2009-4-8 09:50:32

一直是等待处理...要等多少时间?时间好长?

显示全部楼层 · 发表于 2009-4-8 10:10:04

没用过，有时间可以试试。。

显示全部楼层 · 发表于 2009-4-8 10:16:15

第一次听说,先看看,谢谢分享

显示全部楼层 · 发表于 2009-4-8 13:56:24

支持楼主，流是什么东西还是不太清楚

[原创工具] Ntfs数据流处理工具2.0 NtfsStreamsEditor 2.0 预览 090410更新

fd