Alternate Data Stream Detektor [Release neue Version]

[richard_boderich]

Habe mal ein neues Debug Release zu testen hochgeladen.

Es sind einige Verbesserungen und Fixes enthalten. Zum Beispiel wurde das Abfangen von Fehlern verbessert.

Rootlaufwerke werden jetzt auch bei normalem Scan Durchsucht. Ein MFT-Scan ist dazu nicht mehr notwendig.
Einfach nur das entsprechende Laufwerk auswählen. Beim Scannen wird jetzt zudem immer das oberste (ausgewählte FilesystemObject) in den Scan eingeschlossen.
Also wenn vorher ausgewählt wurde "C:\windows" wurde nur der Inhalt des Verzeichnisses gescannt. Also alles darunterliegende.
Nun wird auch "C:\windows" selbst mitgescannt.


Die Screenshots zeigen einen PI RAT in den ADS vom Windows-und Systemverzeichnis.


[edit=fkerber]Screenshots in den Anhang gepackt. Mfg, fkerber[/edit]