AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Zurück Delphi-PRAXiS Projekte Alternate Data Stream Detektor [Release neue Version]
Thema durchsuchen
Ansicht
Themen-Optionen

Alternate Data Stream Detektor [Release neue Version]

Ein Thema von richard_boderich · begonnen am 1. Okt 2007 · letzter Beitrag vom 30. Dez 2009
Antwort Antwort
gneiss

Registriert seit: 5. Apr 2009
1 Beiträge
 
#1

Re: Alternate Data Stream Detektor [Release neue Version]

  Alt 5. Apr 2009, 16:13
Hi,

ich hatte heute den Verdacht hatte, das sich ein Malware Prg in einem ADS versteckt hat
(Meldung beim kopieren auf FAT SD-Karte...)
habe ich nach einem Programm gesucht, das nicht nur den Namen der Stream, sondern auch desen Inhalt anzeigt.
Beim Googlen bin ich dann auf dieses Prg gestoßen. Prinzipiell ist es genau das was ich gesucht habe.
Daher zunächst mal ein großes Lob.
Im großen und ganzen ist das schon sehr ausgereift.

Auch wenn sich mein Verdacht nicht erhärtet hat wird das Prg in meiner Tool-Sammlung einen festen Platz erhalten.

Nur der vollständigkeit halber:
Es handelte sich bei meinen Streams um 'versehentlich erzeugte' !
Diese wurden von einem Programm (Tagrunner), welches beim Anlegen von Dateien das ':' Zeichen nicht korrekt ertfernt erstellt.

Zwei Sachen sind mir gleich aufgefallen:
1. Bei 'Stream speichern' kann man keine eigene Datei-Endung angeben
Nicht wirklich schlimm, man kann sie ja immer noch im Explorer umbenennen.
Bei mir waren das 'normale' JPG.
Trotzdem wäre es einfacher, wenn man die Endung direkt angeben könnte.
2. Der ADS-Name '.favicon' wird als 'unbekannter ADS ' geführt.
Sollte IMHO in 'bekannte ADS' (in .URL) umgestuft werden
  Mit Zitat antworten Zitat
Antwort Antwort


Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 14:26 Uhr.
Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024-2025 by Thomas Breitkreuz