मेरी विंडोज 10 मशीन में बड़ी संख्या में NTFS वैकल्पिक डेटा स्ट्रीम हैं, जिन्हें Win32App_1सिस्टम ड्राइव में विभिन्न फ़ोल्डरों से जोड़ा गया है। NoVirusThanks 'स्ट्रीम डिटेक्टर उन्हें शून्य आकार $DATAधाराओं के रूप में पता लगाता है ।
क्या किसी को पता है कि इन धाराओं को क्या बनाया जा सकता है?
विंडोज डिफेंडर ऑफ़लाइन स्कैन अवांछित कुछ भी नहीं पता लगाता है।
मैं बहुत सारी Zone.Identifier $DATAधाराएँ भी देख रहा हूँ , हालाँकि मैं पहले से ही जानता हूँ कि वे केवल एक फाइल के स्रोत की पहचान करने के लिए विंडोज मेटाडेटा स्ट्रीम हैं जो इंटरनेट से डाउनलोड की गई थीं। मुझे उनकी बिल्कुल चिंता नहीं है।
मैंने खुद को एक खाली डिस्क पर विंडोज 10 स्थापित किया, इसलिए वे निर्माता द्वारा नहीं जोड़े गए थे। मैं उदाहरण पोस्ट नहीं कर सकता क्योंकि मैंने पहले ही धाराएँ हटा दी थीं।
2017-04-18 के अनुसार अपडेट करें: मैंने अपनी मशीन को फिर से स्कैन किया है, और वैकल्पिक डेटा स्ट्रीम वापस आ गई हैं। more < C:\path\to\alternate_data_stream:Win32App_1NoVirusThanks 'स्ट्रीम डिटेक्टर द्वारा रिपोर्ट किए गए परिणामों के अनुरूप, स्ट्रीम की सामग्री का उपयोग करना कुछ भी नहीं दिखाता है। मेरे पास उन वैकल्पिक डेटा धाराओं को बनाने / स्पर्श करने वाली प्रक्रियाओं को देखने के लिए SysInternals 'प्रक्रिया मॉनिटर है, और यदि मैं उस निगरानी के परिणामस्वरूप कुछ भी देखता हूं तो इस प्रश्न को अपडेट कर दूंगा।
सिर्फ FYI करें, मैं पहले ही इस पर शोध का भार उठा चुका हूं। वैकल्पिक डेटा धाराओं के साथ मेरा पहला संपर्क तब था जब 90 के दशक की शुरुआत में NTFS पहली बार घोषित किया गया था। मैं स्वयं वास्तविक ADS के बारे में इतना चिंतित नहीं हूं क्योंकि वे सभी शून्य-आकार के हैं, लेकिन कमोबेश यह संभावित रूप से कुछ मैलवेयर के लिए "कोयला में एक कैनरी" है।
मैंने एक ओपन-सोर्स कमांड-लाइन उपयोगिता शुरू की है जो पहचानता है और वैकल्पिक रूप से NTFS वैकल्पिक डेटा स्ट्रीम को हटाता है। यदि किसी को यह उपयोगी लगता है तो परियोजना को gitHub में होस्ट किया जाता है।
10 मई तक, मैं यह देख पा रहा हूं कि मेरे द्वारा स्वामित्व वाली या छुआ नहीं गई अन्य विंडोज 10 मशीनों में सिस्टम ड्राइव के दौरान विभिन्न फ़ोल्डरों से जुड़ी Win32App_1 नामक वैकल्पिक डेटा स्ट्रीम हैं। वे स्वयं विंडोज 10 से संबंधित प्रतीत होते हैं। मुझे उम्मीद है कि वे किसी प्रकार की कैटलॉगिंग प्रक्रिया में उपयोग किए जाते हैं।