AlternateStreamView是一个小工具,可以让您扫描您的NTFS驱动器,并找到存储在文件系统中所有隐藏的备用流。经过扫描和寻找备用流,你可以到指定的文件夹中,提取这些数据流删除不必要的溪流,或流保存成文本/HTML/XML/CSV文件列表。
使用方法:
1、AlternateStreamView不需要任何安装过程或额外的DLL文件。为了开始使用它,只需运行可执行文件- AlternateStreamView.exe
2、运行后,选择要扫描的驱动器或文件夹,然后单击“确定”。AlternateStreamView将扫描选定的文件夹,然后它会显示所选驱动器/文件夹中找到的所有备用流。扫描完成后,你可以选择一个或多个备用流,然后将其删除(删除选定的流“选项),或者将它们复制到您选择的文件夹中(”导出选定流...')。
软件作用:
NTFS交换数据流(alternate data streams,简称ADS)是NTFS磁盘格式的一个特性,在NTFS文件系统下,每个文件都可以存在多个数据流,就是说除了主文件流之外还可以有许多非主文件流寄宿在主文件流中。它使用资源派生来维持与文件相关的信息,虽然我们无法看到数据流文件,但是它却是真实存在于我们的系统中的。
到目前为止,很多杀毒软件仍然不能较好地查杀本机上的NTFS数据流文件和利用数据流制作的木马,我们可以使用一些NTFS数据流检查工具,找出隐藏在系统中的恶意文件。
更新日志:
1.40版:
增加了“打开文件夹在资源管理器”选项。
新增64位版本。
1.36版:
您现在可以指定扫描的文件夹(例如:%LOCALAPPDATA%,%APPDATA%的内部环境变量)
1.35版:
修正错误:当通配符搜索,是不是*。* AlternateStreamView无法扫描子文件夹。
在错误的监视器固定的问题:该物业和其他窗口打开,多显示器系统。
1.32版:
增加了“扩展”一栏,让您轻松流排序的文件名的扩展名列表。
1.31版:
修正错误:AlternateStreamView坠毁当试图删除备用流长文件名。
1.30版:
增加了“文件通配符”选项,它允许你只扫描特定文件名/扩展。
1.25版:
加入'打开选定的流......“ 选项。
修正错误:AlternateStreamView未能找到2点流的名称(例如 - F:\ MyFolder的\ ..:流)
固定的问题:AlternateStreamView未能找到远程网络驱动器上的备用流。
1.20版:
没有固定的臭虫:AlternateStreamView显示的根文件夹的搜索备用流。
新增的“添加标题行CSV /制表符分隔的文件”选项。当此选项打开时,列名时,增加一条,作为第一线导出到
CSV或制表符分隔文件。
1.15版:
增加了命令行支持。
固定的问题:删除了错误的编码的XML字符串,从而导致问题的一些XML观众。
1.12版:
修正了与图标Windows 7/x64系统问题。
1.11版:
增加了“资源管理器复制”选项 - 复制选定的文件,然后将它们粘贴到资源管理器窗口。
1.10版:
新增支持选择深度扫描子文件夹的文件夹。
1.05版:
修正了在Windows Vista中,NTFS交接点“应用程序数据”文件夹创建一个递归扫描。在这个版本中,AlternateStreamView自动跳过交接点。
修正错误:AlternateStreamView失败删除只读文件流。
修正错误:AlternateStreamView扫描过程中可以关闭主窗口。
1.00版 - 第一个版本。