در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

Alternate Data Stream چیست و چگونه با آن فایل مخفی کنیم ؟ قسمت 6

چطور فایل ADS را میتوان پاک نمود؟

پاک کردن فایل های ADS عموما سخت نیست، اما در کنار این ساده پاک شدن، میتوانند سبب بوجود امدن مشکلاتی شوند که در ادامه حول این موضوع صحبت خواهیم کرد.برای پاک کردن یک فایل ADS پیوست شده به یک فایل، فقط کافیست که خود فایل را پاک کنیم. بهمین راحتی! برای مثال فایلی داریم به اسم test.txt که استریمی به نام Ehsan.txt به آن پیوست شده است. حالا میخواهیم از شر این استریم چسبیده به فایلمان خلاص شویم. اما موضوعی که وجود دارد اینست که ما درون فایل test.txt اطلاعاتی داریم که برایمان مهم است. بنابراین نمیتوانیم با استفاده از روش پاک کردن test.txt، از شر فایل Ehsan.txt هم خلاص شویم. بنابراین با استفاده از عبارات و دستوراتی مانند زیر، سعی در دور زدن این محدودیت میکنیم:

C:\test> ren test.txt temp.txt
C:\test> type temp.txt > test.txt
C:\test> del temp.txt

همانطور که میدانید دستور ren (مخفف rename)، برای تغییر نام یک فایل و یا فولدر استفاده میشود. درعبارت اول فایل test.txt را به temp.txt تغییر نام میدهیم. در خروجی یک فایل temp.txt را خواهیم داشت که استریم Ehsan.txt همچنان به آن پیوست شده است.در عبارت دوم، محتویات فایل temp.txt (همان اطلاعاتی که مانع از پاک کردن test.txt شد) را درون یک فایل جدید به نام test.txt کپی میکنیم. این کار را بااستفاده از دستور type (معادل cat در لینوکس)، انجام میدهیم.

با این کار توانستیم تمام اطلاعات مورد نیازمان را درون یک فایل به نام test.txt کپی کنیم و این در حالی است که دیگر استریم Ehsan.txt به فایل جدید test.txt پیوست نیست (به فایل temp.txt پیوست است). حال با خیال راحت میتوانیم با پاک کردن فایل ثالت temp.txt از شر استریم Ehsan.txt خلاص شویم. این کار را در عبارت سوم و با دستور del( مخفف Delete) انجام دادیم.

اگر ADS را به یک دایرکتوری پیوست کرده باشیم، همانند بالا چاره ای جز پاک کردن دایرکتوری نخواهیم داشت که دردسر آن به مراتب بیشتر از پاک کردن یک فایل است (در صورتی که اطلاعات و فایل های مهمی داخل دایرکتوری موجود باشد)؛ هرچند باز هم میتوان با استفاده از حربه بالا، این کار را نیز براحتی انجام داد. اما اگر استریم را به روت یک هارد درایو پیوست کرده باشیم، دچار دردسر خواهیم شد؛ چرا که چاره ای جز فرمت کردن آن درایو را نخواهیم داشت. برای این موضوع میتوان با پر کردن محتوای استریم از اطلاعات مبهم و بی معنی، از شراطلاعات داخل آن (و نه خود استریم) خلاص شد.
C:\test> echo empty>temp.txt
C:\test> type temp.txt>:Ehsan.txt
بدافزارهایی وجود دارند که با استفاده از این مفهوم (ADS) اقدام به آلوده سازی سیستم شما میکنند. در مقابل هم ابزاری وجود دارند که با استفاده از آن ها میتوان اینگونه بدافزارها را شناسایی و پاکسازی نمود. یکی از این نرم افزارها که فایل های ADS را جستجو و شناسایی کرده و لیستی از آن هایی را که قابل پاک شدن هستند را ارائه میدهد، ADSSPY است. این نرم افزار را میتوانید از طریق این لینک دانلود کنید.
ADSSPY Download Link

ADS چه کاربردهای رایجی دارد؟

همانطور که در بخش اول هم اشاره کردیم، از فایل های ADS استفاده های مجاز و رایجی میشود. مثلا فایل های تعریف شده در ویندوز، در Properties شان تب summary دارند، که حاوی اطلاعاتی درباره آن فایل است و حتی میتوان به این اطلاعات اضافه و یا کم کرد. این اطلاعات به عنوان فایل های ADS به فایل و یا پوشه های ویندوز پیوست میشوند. مثل قبل با اجرای ابزار LADS در فولدر و درایوها میتوان این موضوع را در مورد فایل های مختلف مشاهده کرد.

بخش پایانی
مانا باشید.

نویسنده: احسان امجدی
منبع: انجمن تخصصی فناوری اطلاعات ایران
هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی می باشد
#جریان_جایگزین_اطلاعات_چیست؟ #(alternate_data_stream_(ads_چیست؟ #ads_چیست؟ #آموزش_امنیت_اطلاعات #استریم_جایگزین_چیست؟ #استریم_های_اطلاعاتی_جایگزین_چیست؟ #مخفی_شدن_فایل_ها #آموزش_امنیت_شبکه #چگونه_فایل_را_مخفی_کنیم
عنوان
1 Alternate Data Stream چیست و چگونه با آن فایل مخفی کنیم ؟ قسمت 1 رایگان
2 Alternate Data Stream چیست و چگونه با آن فایل مخفی کنیم ؟ قسمت 2 رایگان
3 Alternate Data Stream چیست و چگونه با آن فایل مخفی کنیم ؟ قسمت 3 رایگان
4 Alternate Data Stream چیست و چگونه با آن فایل مخفی کنیم ؟ قسمت 4 رایگان
5 Alternate Data Stream چیست و چگونه با آن فایل مخفی کنیم ؟ قسمت 5 رایگان
6 Alternate Data Stream چیست و چگونه با آن فایل مخفی کنیم ؟ قسمت 6 رایگان
زمان و قیمت کل 0″ 0
1 نظر
میثم رضوان دوست

سلام مهندس خیلی مطلب جالبی بود

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره پاییزه می تونی امروز ارزونتر از فردا خرید کنی ....