আমার উইন্ডোজ 10 মেশিনটিতে সিস্টেম ড্রাইভ জুড়ে বিভিন্ন ফোল্ডারের সাথে সংযুক্ত নামযুক্ত প্রচুর এনটিএফএস বিকল্প ডেটা স্ট্রিম রয়েছেWin32App_1 । NoVirusThanks এর স্ট্রিম ডিটেক্টর শূন্য আকারের $DATAস্ট্রিম হিসাবে তাদের সনাক্ত করে ।
কেউ কি জানেন যে এই স্ট্রিমগুলি কী তৈরি করেছে?
উইন্ডোজ ডিফেন্ডার অফলাইন স্ক্যান অযাচিত কিছুই সনাক্ত করে।
আমি প্রচুর Zone.Identifier $DATAস্ট্রিমগুলিও দেখছি , যদিও আমি ইতিমধ্যে জানি যে সেগুলি কেবল ইন্টারনেট থেকে ডাউনলোড করা কোনও ফাইলের উত্স সনাক্ত করার জন্য উইন্ডোজ মেটাডেটা স্ট্রিম। আমি তাদের নিয়ে মোটেই উদ্বিগ্ন নই।
আমি উইন্ডোজ 10 নিজেকে একটি ফাঁকা ডিস্কে ইনস্টল করেছি, তাই তারা প্রস্তুতকারক দ্বারা যুক্ত করা হয়নি। আমি উদাহরণগুলি পোস্ট করতে পারি না কারণ আমি ইতিমধ্যে স্ট্রিমগুলি সরিয়েছি।
2017-04-18 হিসাবে আপডেট করুন: আমি আবার আমার মেশিনটি আবার স্ক্যান করেছি এবং বিকল্প ডেটা স্ট্রিমগুলি আবার ফিরে এসেছে। ব্যবহার more < C:\path\to\alternate_data_stream:Win32App_1শো স্ট্রিম বিষয়বস্তু কিছুই NoVirusThanks 'স্ট্রিম আবিষ্কারক দ্বারা রিপোর্ট ফলাফল সঙ্গে সামঞ্জস্যপূর্ণ হতে। সেই বিকল্প ডেটা স্ট্রিমগুলি তৈরি / স্পর্শ করছে এমন প্রক্রিয়াগুলি সন্ধান করার জন্য আমার কাছে সিসি ইন্টার্নালালস প্রসেস মনিটর সেটআপ আছে এবং আমি যদি এই পর্যবেক্ষণের ফলাফল হিসাবে কিছু দেখতে পাই তবে এই প্রশ্নটি আপডেট করব।
শুধু এফওয়াইআই, আমি ইতিমধ্যে এটি সম্পর্কে অনেক গবেষণা করেছি। 90 এর দশকের গোড়ার দিকে এনটিএফএসের প্রথম ঘোষনা করা হয়েছিল যখন বিকল্প ডেটা স্ট্রিমগুলির সাথে আমার প্রথম যোগাযোগ ছিল। প্রকৃত এডিএস সম্পর্কে আমি এতটা উদ্বিগ্ন নই যেহেতু এগুলি সমস্ত শূন্য আকারের, তবে কম-বেশি কিছু ম্যালওয়ারের জন্য এটি সম্ভবত "কয়লাখনিতে ক্যানারি" is
আমি একটি ওপেন-সোর্স কমান্ড-লাইন ইউটিলিটি শুরু করেছি যা এনটিএফএস বিকল্প ডেটা স্ট্রিমগুলি সনাক্ত করে এবং অপসারণ করে। প্রজেক্টটি যদি কেউ এটির কাজে লাগে সে ক্ষেত্রে গিটহাবে হোস্ট করা হয় ।
10 ই মে, আমি পর্যবেক্ষণ করতে সক্ষম হয়েছি যে আমার দ্বারা উইন্ডোজ 10 মেশিনের মালিকানাধীন বা স্পর্শ না করে আমার সিস্টেম ড্রাইভ জুড়ে বিভিন্ন ফোল্ডারে উইন 32 অ্যাপ_1 নামের বিকল্প ডেটা স্ট্রিম যুক্ত রয়েছে attached এগুলি উইন্ডোজ 10 এর সাথে সম্পর্কিত বলে মনে হয়। আমি আশা করি যে তারা কোনও ধরণের ক্যাটালগিং প্রক্রিয়াতে ব্যবহৃত হবে।