Разное - К файлам цепляется какая-то "информация"

Petya V4sechkin · Конфигурация компьютера

egorus2010, это альтернативные потоки данных NTFS.

Конкретно CmdTcID и CmdZnID - COMODO. Можно отключить флажок "Enable file source tracking" в настройках.

egorus2010 · Отправлено: **12:13, 07-10-2016** | #3

Не ткнёте, где это?
По фаерволу видны настройки, а файлы - непонятно...

gannet · Отправлено: **12:28, 07-10-2016** | #4

Ну вы чего, яндекс же - рисунок и статья

egorus2010 · Отправлено: **12:33, 07-10-2016** | #5

Понятно, нашел.
У меня по-русски это "Проверять происхождение файлов".
Просто странно... Проверить - это одно дело, а прилепить информацию, которую система не видит, и которая может быть еще и опасна (по Вики) - так порядочные фаерволы не поступают.

Iska · Отправлено: **01:10, 08-10-2016** | #6

Цитата egorus2010:

а прилепить информацию, которую система не видит »

Видит. Вполне себе видит.

Цитата egorus2010:

так порядочные фаерволы не поступают. »

Видимо, Вы не застали эпопею с KAV'ом, вот где «трэш и угар» был. А с ADS Вы, так или иначе, должны были неоднократно сталкиваться при открытии загруженных из интернета файлов ([MS-FSCC]: Zone.Identifier Stream Name).

И да: то, что Вы считаете содержимым файла — это тоже всего лишь поток, под именем $DATA.

Цитата egorus2010:

и которая может быть еще и опасна (по Вики) »

Оставьте ~~этот бред~~ эти выводы:

Цитата:

Надо также принимать во внимание, что ADS являются потенциальными «дырами» в безопасности компьютера. Возможность сокрытия в альтернативных потоках данных любой информации достаточно широко используется вредоносными программами для маскировки своего присутствия в системе.

на совести безымянного автора статьи из Белоруссии. Можете сравнить с той же En Wiki:

Цитата:

Malware has used alternate data streams to hide code.[24] As a result, malware scanners and other special tools now check for alternate data streams.