ADS Spy

ADS Spy est un petit outil permettant de lister, visualiser ou supprimer les ADS (Alternate Data Streams) sur Windows 2000/XP/7/8/10/11 avec le système de fichiers NTFS.

Les ADS sont un moyen de stocker des méta-informations sur les fichiers, sans réellement stocker l’information dans le fichier auquel il appartient, reporté du début de la compatibilité MacOS de Windows NT4. Ces méta-informations ne sont pas visibles dans l’Explorateur Windows. Récemment, les pirates de navigateur ont commencé à utiliser cette technique pour stocker des informations cachées sur le système, et même pour stocker des fichiers exécutables de chevaux de Troie dans des flux ADS de fichiers aléatoires sur le système.
À utiliser avec prudence, car Windows et plusieurs programmes antivirus stockent également des informations (temporaires) dans ADS.

Liens : ADS : Alternate Data Streams dans Windows