|
Auf Laufwerken, die mit dem Dateisystem NTFS formatiert wurden, kann man Dateien und Verzeichnissen so genannte Alternative Datenströme (Alternate Data Stream; kurz ADS) anhängen.
Dateien, denen Alternative Datenströme angehängt sind, kann man dies aber nicht ansehen auch deren Dateigröße bleibt nach dem Anhängen unverändert. So bleiben diese Datenströme normalerweise versteckt. Aufgrund dieser Eigenschaften können ADS genutzt werden, um Schadprogramme wie Viren und Trojaner auf Ihrem System einzuschleusen und zu verstecken.
Der ADS Scanner
• spürt solche verdächtigen Daten auf
• bietet Ihnen Informationen zu bekannten Alternativen Datenströmen, wie sie auch von modernen Betriebssystemen genutzt werden
• kann sie löschen
• gibt einen Hinweis auf potentielle Gefahren
Wie arbeite ich mit dem ADS Scanner? 
Der ADS-Scanner ist ganz einfach zu bedienen. Wählen Sie über das Feld NTFS-Laufwerke auswählen (s. Bild) ein entsprechendes Laufwerk aus, klicken dann auf Suchen und das Modul scannt das Laufwerk nach verborgenen ADS-Strömen. Diese werden dann im Ergebnisfenster angezeigt, wo der Namen des Streams, dessen Größe und Speicherort verzeichnet ist. Klicken Sie auf die entsprechende Zeile, um unterhalb des Ergebnisfensters eine Beschreibung des Streams (falls bekannt) zu erhalten. Möchten sie den Stream entfernen, so markieren Sie ihn mit der Maus und klicken auf Streams entfernen.
|