MalwareAnhänge (Non-EMail) automatisch aufspüren?

[jaikai]

Danke,

offensichtlich hat sich schon mal jemand damit beschäftigt...

http://de.wikipedia.org/wiki/Alternate_Data_Streams

und auch ein Progrämmchen dazu:

http://www.sven-of-nine.de/?page=hok...astream_viewer

der zeigt zumindest an, was los ist...

Ansonsten braucht man zu trennen der betroffenen Streams einfach nur auf eine Non-NTFS Platte zu schieben, wobei der ADS verlorengeht.