揪出利用NTFS漏洞的隱形文件

童樂安

1. 查找含有ADS數據流的文件

首先，安裝并運行ADSRevealer軟件。如果要對整個系統進行查找，依次點擊“RunScan→Scan FullSystem（NTFS Only）”（ 圖1）。隨后，在彈出的掃描設置窗口中，可指定搜索過濾條件，例如，若只想對某類文件如“*.EXE”進行掃描，則在SeerchFilter搜索框中輸入“*. E X E”。最后，點擊Valid按鈕進行掃描（圖2）。

如果僅僅需要查找某個分區，只需在Run Scan菜單下點擊Scan TargetNTFS Drive子菜單，然后選擇需要掃描的分區即可。此外，我們也可以僅僅對某個或某些文件夾進行掃描，在Run Scan菜單下點擊Scan Target Folder之后，指定需要掃描的文件夾，然后再按上述辦法執行掃描即可。

2. 刪除含有ADS數據流的文件

在整個掃描過程結束后，窗口中會列出含有ADS文件的條目，選擇需要處理的條目后，點擊Delete Checked按鈕可以進行刪除。若有必要，還可以在刪除之前，用Backup Checked按鈕對條目進行備份。此外，還可以用右鍵菜單進行操作（圖3）。