Görünmez Tehlikeler'den ADS 'yi Sezmek - Windowsum.com-Windows İşletim Sistemleri

NTFS'nin beraberinde getirdiği özelliklerden biri de Alternate Data Streams (ADS) 'tir..Bu özellik ile yan veriler oluşturulur..Fakat bu veriler ne Windows Explorer ile bakıldığında ne de DOS ortamında gösterilir..Bu durumda bir güvenlik açığı söz konusudur..Bu gösterilmeyen veriler,bünyelerinde potansiyel olarak zararlı kodlar içerebilirler.

Bir çok virüs programı bu verileri sezmekten acizdir..ADS verilerinin dosya büyüklüğüne de etkisi yoktur.Peki bu verileri nasıl görebiliriz ?

ADS'yi SEZMEK

Windows XP ve Vista, ADS verilerinin gösterilmesi için bir fonksiyon barındırmıyor.Ancak Microsoft'un sitesinde Windows Explorer için bulunan bir eklenti (ntfsext.exe) ile bu fonksiyon yaratabiliyor..

Adres

Kod:

http://msdn.microsoft.com/library/default.asp?url=library/en-us/dnfiles/html/nfts5.asp

Arşiv dosyasının içindeki strmext.dll'yi "Min Dependency" klasöründen C:/Windows/System32 klasörüne kopyalayın.Komut istemcisi açtıktan sonra "regsvr32 Strm.dll" komutu ile Windows Explorer'ın özelliklerinden diyalog penceresine "Streams" sekmesini eklemiş olacaksınız.

Bu güvenlik amacıyla yeni eklediğimiz sekmenin klasörler ve kök klasörler içinde geçerli olması için kayıt defterinde birkaç değişiklik yapmanız gerekiyor.Bu işlem maalesef kurulum sırasında otomatik olarak yapılmıyor..

Başlat-Çalıştır'a regedit yazdıktan sonra aşağıdaki anahtar'ları ekleyin..

Kod:

HKEEY_CLASSES_ROOT Directory shellex PropertySheetHandlers {C3ED1679-814B-4DA9-AB00-1CAC71F5E337}

VE

Kod:

HKEY_CLASSES_ROOTRootshellexPropertySheetHandlers
{C3ED1679-814B-4DA9-AB00-1CAC71F5E-337}

ANTİ ADS ARAÇLARI

Streams 1.53 ( www.sysinternals.com/utilities/streams.html )
Crucial ADS 1.0 ( www.crucialsecurity.com/products/ )

gibi araçlarla sabit disk bölümlerini tarayabilirsiniz..Streams istenmeyen ADS verilerini silebilir..Crucial ADS ise bir kullanıcı arayüzüne sahiptir.İstenmeyen bu ADS verileri,bulunur bulunmaz silinir..ADS bir NTFS özelliği olduğu için,FAT bölümlerine taşınan dosyalara ait ADS yok olur..

makarna · #1 20.06.08, 15:55

Hımm derin bir konu güzel ..

Review Tools
Yazdırılabilir Sürümü Göster Bu Sayfayı E-posta ile Gönder
Görünüm Modları
Lineer Mod Karma Moda Geç Düğümlü Moda Geç