फ्रोजन एडीएस प्रकटीकरण विंडोज के लिए एक वैकल्पिक डेटा स्ट्रीम डिटेक्शन टूल है

ऑनलाइन पर्यावरण पर लगातार बढ़ती निर्भरता के साथ, दुनिया भर में मैलवेयर और साइबरक्रिमिनल गतिविधियों के विकास में आनुपातिक वृद्धि हुई है। आंतरिक हमलों जिनके पास नुकसान के लिए उच्चतम क्षमता है, उन गतिविधियों से परिणाम जो आंतरिक सिस्टम पर एक सिस्टम से दूसरी प्रणाली में फ़ाइलों के हस्तांतरण को शामिल करते हैं। हालांकि अनजाने में, यह प्रणाली की अखंडता और गोपनीयता, या सिस्टम प्रदर्शन और भंडारण क्षमता को प्रभावित करने के समझौते के परिणामस्वरूप होता है।

हाल के वर्षों में, दुर्भावनापूर्ण सॉफ़्टवेयर या मैलवेयर विकसित हुए हैं और अधिक परिष्कृत हो गए हैं, इसलिए सॉफ़्टवेयर और हार्डवेयर तकनीकें मैलवेयर खतरों और हमलों को रोकने में मदद के लिए। फ्रोजन एडीएस प्रकटीकरण एक विशेष विंडोज प्रोग्राम है जो आपके दुर्भावनापूर्ण ADS या वैकल्पिक डेटा स्ट्रीम फ़ाइलों को आपके फाइल सिस्टम में प्रकट करने के लिए डिज़ाइन किया गया है

वैकल्पिक डेटा स्ट्रीम (एडीएस) फाइलें क्या हैं

यदि आपको पता नहीं है, तो एडीएस माध्य वैकल्पिक डेटा स्ट्रीम , विंडोज़ नई प्रौद्योगिकी फाइल सिस्टम की एक विशेषता विशेषता है (NTFS)। सिस्टम में लेखक या शीर्षक द्वारा एक विशिष्ट फ़ाइल का पता लगाने के लिए मेटाडेटा शामिल है। एडीएस का अंतर्निहित खतरा यह है कि इसके द्वारा निहित जानकारी किसी भी रूप में संशोधित नहीं की जा सकती है। उदाहरण के लिए, फ़ाइल के एडीएस में अतिरिक्त "शीर्षक" डेटा प्रदान करने से फ़ाइल के आकार में कोई बदलाव नहीं आएगा या इसकी कार्यक्षमता किसी भी तरह से नहीं बदलेगी। यह एडीएस के छिपे हुए और इसलिए, हमलावरों, विशेष रूप से रूटकिट बिल्डरों के लिए एक लक्षित स्थान है, जो उनके उपकरण छिपाने के लिए हैं। फ्रोजन एडीएस प्रकटीकरण आपके लिए यह समस्या हल करता है।

वैकल्पिक डेटा स्ट्रीम पहचान उपकरण

जमे हुए एडीएस Revealer एक नि: शुल्क प्रोग्राम है जो विशेष रूप से आपके फ़ाइल सिस्टम (भौतिक हार्ड ड्राइव / वर्चुअल हार्ड ड्राइव / भौतिक हटाने योग्य डिवाइस / वर्चुअल हटाने योग्य डिवाइस) में संभावित दुर्भावनापूर्ण एडीएस फ़ाइलों को प्रकट करने के लिए डिज़ाइन किया गया है और उन्हें पूरी तरह से हटा देता है।

डाउनलोड करना और इंस्टॉल करना आसान है। कार्यक्रम डाउनलोड और चलाने के लिए बस पोस्ट के अंत में दिए गए लिंक पर जाएं। एक बार ऊपर और चलने पर, उपकरण सेकंड के भीतर एनटीएफएस ड्राइव स्कैन करना शुरू कर देता है। स्कैनिंग प्रक्रिया काफी सरल दिखाई देती है, लेकिन यह शक्तिशाली है क्योंकि यह पूरे सिस्टम, एक लक्ष्य ड्राइव या एक विशिष्ट फ़ोल्डर का विश्लेषण करती है। बाद वाला विकल्प विशेष रूप से संपूर्ण सिस्टम का विश्लेषण किए बिना केवल संदिग्ध निर्देशिकाओं को संसाधित करने के लिए उपयोगी होता है।

प्रोग्राम के बारे में एक अच्छी सुविधा यह है कि प्रोग्राम चलाने के लिए कोई तकनीकी ज्ञान आवश्यक नहीं है, क्योंकि सॉफ़्टवेयर स्वचालित रूप से संदिग्ध फ़ाइलों को प्रदर्शित करता है। इसके अतिरिक्त, एक बैकअप फ़ंक्शन सक्रिय हो जाता है जब आप प्रोग्राम को प्रारंभ करते हैं जो एक व्यवहार्य असफल-सुरक्षित विकल्प के रूप में कार्य करता है, जिससे उपयोगकर्ताओं को दुर्भावनापूर्ण सामग्री के संदेह वाले दस्तावेज़ों को आसानी से संग्रहीत करने की अनुमति मिलती है।

किसी भी स्कैनिंग कार्रवाई करने से पहले, उपयोगकर्ता के लिए यह आवश्यक है पता है कि सॉफ्टवेयर केवल एनटीएफएस ड्राइव के साथ काम करता है। एडीएस दस्तावेज़ इस आर्किटेक्चर से जुड़े हुए हैं और इसलिए, कार्यक्रम इस प्रकार के ड्राइव पर काम करेगा, न कि किसी अन्य।

फ्रोजन एडीएस प्रकटीकरण की एक विशेष विशेषता - यह उपयोगकर्ताओं को पूर्ण नियंत्रण बनाए रखने की अनुमति देती है कि संभावित खतरे कैसे हो सकते हैं संभाला। उदाहरण के लिए, स्कैनिंग चल रही है और एक खतरे का पता चला है, 2 प्रकार के आदेश जारी किए जा सकते हैं,

1. चयनित एडीएस दस्तावेज़ का बैकअप लें
2. दस्तावेज़ मिटाएं।

प्रोग्राम स्वचालित रूप से इसके हिस्से पर कोई कार्रवाई नहीं करेगा ।

फ्रोजन एडीएस प्रकटीकरण डाउनलोड

सुरक्षित और स्मार्ट ब्राउज़िंग आदतों का विकास करना आपको मैलवेयर और वायरस जैसे अन्य खतरों से बचा सकता है, लेकिन ऐसे मामलों में जहां डेटा हानि की संभावना बहुत आसान है और मैलवेयर हमले के बाद डेटा पुनर्प्राप्त करना मुश्किल है, फ्रोजन एडीएस प्रकटीकरण सुरक्षा प्रदान करने में कुछ मदद साबित कर सकता है। आप इसे यहां डाउनलोड कर सकते हैं।

इसके अलावा, जांचें:

1. जोनआईड्रिमर आपको ज़ोन को तुरंत हटाने में मदद करेगा। इंडेंटिफायर वैकल्पिक डेटा स्ट्रीम
2. जीएमईआर रूटकिट डिटेक्टर वैकल्पिक डेटा स्ट्रीम को हटाता है, एसएसडीटी को हुक करने वाले ड्राइवर्स, ड्राइवर हुकिंग आईडीटी, आईआरपी कॉल को हुक करने वाले ड्राइवर्स इत्यादि।

वहां कई अन्य वैकल्पिक डेटा स्ट्रीम डिटेक्शन टूल्स हैं जो आपको एडीएस को देखने और कुशल बनाने में मदद करेंगे। माइक्रोसॉफ्ट ने कई वर्षों तक प्रदान किया है जिसे SysInternals STREAMS.EXE कहा जाता है।