AlternateStreamView - View/Copy/Delete NTFS Alternate Data Streams

NTFS, filsystemet i Windows 2000, XP och Vista innehåller något som heter Alternaniva filströmmar.
Det är ett sätt att placera en fil inne i en annan fil, liknande det system som MAC använder i sitt filsystem HFS.
Tanken från början är att man skall kunna lagra information om filen i filen. Och det finns en massa applikationer som använder detta. Bl a Internet Explorer som lägger information i filer om var dessa är hämtade, i vilken säkerhetszone.
Men det går att använda till väldigt mycket annat, bl a används det av virus, för att gömma virus. Och du själv kan gömma filer med denna metod.
Har du två textfiler som heter doldfil.txt och testfil.txt, så kan du gömma doldfil.txt i testfil.txt genom att skriva:
type doldfil.txt > testfil.txt:doldfil.txt
Öppnar du testfil.txt så är den oförändrad, men om du på en kommandorad skriver
notepad testfil.txt:doldfil.txt
Så öppnas den dolda filen.

Nu är det inte alla program som klarar av att hantera alternativa filströmmar så enkelt som Notepad, men detta program kan kanske hjälpa dig.

AlternateStreamView - View/Copy/Delete NTFS Alternate Data Streams