ScanNTFS.zip

NTFS交换数据流【alternate data streams,简称ADS】是NTFS磁盘格式的一个特性,在NTFS文件系统下,每个文件都可以存在多个数据流,就是说除了主文件流之外还可以有许多非主文件流寄宿在主文件流中。它使用资源派生来维持与文件相关的信息,虽然我们无法看到数据流文件,但是它却是真实存在于我们的系统中的。 NTFS数据流本是NTFS文件格式中的一种正常功能,但是却可以被一些木马病毒所利用,很多木马病毒就趁此机会,利用NTFS数据流将自己完全隐藏在系统中,普通的扫描方式是无法扫描到的。木马分析专家NTFS数据流扫描技术,可以将那些所有非正常的数据流扫描并清除,让所有木马