扫描隐藏的NTFS流

显示全部楼层 · 发表于 2010-10-14 10:26:32

2.7版本有一个设置叫做扫描隐藏的NTFS流，在4.2中没发现，现在这个设置还有吗？集成到哪里了？有样本能测试一下nod32可以监控并且扫描ntfs流吗？

显示全部楼层 · 发表于 2010-10-14 10:42:59

NTFS流即NTFS数据流。
NTFS文件系统支持给文件添加任意隐藏的数据，所以这些文件拥有多个数据流，而越来越多的恶意程序利用这个特性隐藏自身，例如一些Rootkit木马。
现在主流的反病毒软件默认均可以检测NTFS数据流，相信ESET NOD32也不例外。

显示全部楼层 · 发表于 2010-10-14 15:45:13

同意楼上的说法

显示全部楼层 · 发表于 2010-10-14 15:57:09

2.7我怎么提前都没发现那个设置

显示全部楼层 · 发表于 2010-10-14 17:13:23

在监控中集成，>V2.7的ESET集成在了文件系统防护模块中，且会经常更新，实质为兼容更多文件系统的实时监控模块。

[求助] 扫描隐藏的NTFS流