揪出利用NTFS漏洞的隱形文件

童樂安

1. 查找含有ADS數(shù)據(jù)流的文件

首先，安裝并運(yùn)行ADSRevealer軟件。如果要對整個系統(tǒng)進(jìn)行查找，依次點(diǎn)擊“RunScan→Scan FullSystem（NTFS Only）”（ 圖1）。隨后，在彈出的掃描設(shè)置窗口中，可指定搜索過濾條件，例如，若只想對某類文件如“*.EXE”進(jìn)行掃描，則在SeerchFilter搜索框中輸入“*. E X E”。最后，點(diǎn)擊Valid按鈕進(jìn)行掃描（圖2）。

如果僅僅需要查找某個分區(qū)，只需在Run Scan菜單下點(diǎn)擊Scan TargetNTFS Drive子菜單，然后選擇需要掃描的分區(qū)即可。此外，我們也可以僅僅對某個或某些文件夾進(jìn)行掃描，在Run Scan菜單下點(diǎn)擊Scan Target Folder之后，指定需要掃描的文件夾，然后再按上述辦法執(zhí)行掃描即可。

2. 刪除含有ADS數(shù)據(jù)流的文件

在整個掃描過程結(jié)束后，窗口中會列出含有ADS文件的條目，選擇需要處理的條目后，點(diǎn)擊Delete Checked按鈕可以進(jìn)行刪除。若有必要，還可以在刪除之前，用Backup Checked按鈕對條目進(jìn)行備份。此外，還可以用右鍵菜單進(jìn)行操作（圖3）。