NTFS暗藏杀机

• 作者: 陈宇青
• 来源期刊: 网上俱乐部：电脑安全专家
• 学科: 工学
• 关键词: WINDOWS 操作系统 系统文件 NTFS文件系统 数据流
• 年，卷（期）: 2004,（11）
• 页码范围: 77
• 页数: 1页
• 分类号: TP316.7

摘要

数据流是一种隐藏很深的文件存取格式，且存入流数据并不会改变大小，当数据流在NTFS文件系统上运行时，系统自动执行文件中的主要数据流（即缺省数据流），由于这种正常的数据流不含任何病毒的特征及行为，所以杀毒软件一般无法检测其存在。