NTFS的交换数据流ADS应用
NTFS是Windows常用的文件系统格式。该格式支持交换数据流（Alternate Data Streams，缩写ADS）特性。该特性可以让多个文件流使用同一个文件名，便于系统管理和使用文件。这样，一个文件名可以包含一个主文件流和多个非主文件流。其中，主文件流可以以文件名直接访问，而其他文件流需要以“文件名:文件流名”进行访问。
对于这类文件，文件管理器只能看到主文件流，而无法看到其余的文件流。使用这种方式，可以把一个或者多个文件隐藏到另外一个文件中。例如，网络常见的图片中藏种子，就是利用这种机制。同时，很多木马也是利用这种机制躲避杀毒软件的查杀。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/29597077/viewspace-2151562/ ，如需转载，请注明出处，否则将追究法律责任。
下一篇：
NMAP为什么扫描不到端口
请登录后发表评论
登录
全部评论
