[softter]

Интересная информация, спасибо. Про потоки в NTFS я знал, но не задумывался, что с ними можно работать таким образом.

[Sphinx114]

PS Сам файл probe.txt можно редактировать как угодно, но не переименовывать. »

Почему? Я переименовал, потоки нормально открываются. c:\1.txt c:\1.txt:123 > c:\2.txt c:\2.txt:123

В принципе этот шаг можно было сделать и обычным образом »

Этот шаг даже пропустить можно, видимый файл появится автоматически.

[yurfed]

Этот шаг даже пропустить можно, видимый файл появится автоматически. »

Этот шаг даже пропустить можно, видимый файл появится автоматически. »

Не проверял, лень-матушка заела Первое и второе исправлю в шапке.

[Sphinx114]

Что-то не соображу. Запихал хекс редактором экзешник в альт. поток, а как его запустить?
Интересно, увидит ли антивирус вирь в альт. потоке? У меня антивируса нет, не могу проверить.

[yurfed]

Что-то не соображу. Запихал хекс редактором экзешник в альт. поток, а как его запустить? »

Глубоко не вникал. Посмотрите сами
Альтернативные потоки NTFS, или создание секретных файлов, существование которых на первый взгляд неочевидно
или
Сокрытие и запуск приложений

читать дальше »

Скрыть приложения используя AltDS так же легко, как и тестовые файлы. Для начала снова создадим базовый файл:
C:\WINDOWS>echo Test>test.txt

Далее поместим наше приложение в поток, для примера я использовал notepad.exe:
C:\WINDOWS>type notepad.exe>test.txt:note.exe

Теперь убедимся что в нашем файле все также текст:
C:\WINDOWS>type test.txt
Test

А теперь самое интересное, запустим наше спрятанное приложение:
C:\WINDOWS>start .\test.txt:note.exe
C:\WINDOWS>

[Iska]

Интересно, увидит ли антивирус вирь в альт. потоке? »

Увидит.

forum.farmanager.com • Просмотр темы - Как работать с ADS?