Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Posté(e)

Bonsoir

 

 

Petit soucis.

 

Lors d'analyses antivirus, je peux voir défiler lorsque je regarde l'interface de l'antivirus, des ":Zone.identifier" qui semblent attachés derrière l'extension de certains de mes fichiers stockés sur mon disque dur externe.

 

J'ai lancé une recherche sur Google. Je n'ai pas tout compris, car les explications trouvées a droite à gauche sont soit en anglais, soit vraiment vague. Ca parle d'ADS...

 

Bref tout cela ne semble pas infectieux. J'ai en effet pu analyser mon pc avec différentes solutions, et un log Hijackthis ne montre absolument rien de bizarre.

 

J'aurais cependant voulu savoir plus précisement a quoi correspondent ces ":Zone.identifier". Y-a-t-il une solution pour virer ces flux ADS ?? Pour info toutes mes partitions sont en NTFS.

 

Bref pourriez-vous m'aider ?

 

Merci

Posté(e)

Bonsoir,

 

La présence d'Alternate Data Streams (Zone.identifier) est normale.

 

Ils permettant d'ajouter aux objets visibles de type "fichiers" (racine d'un disque, répertoire, fichier), en plus des données "normales" le constituant, un ou plusieurs flux de données additionnelles totalement invisibles dites "méta-données", pouvant être de toutes natures (texte, graphique, code exécutable...).

 

Exemple :

@Alternate Data Stream - 0 bytes -> C:\Documents and Settings\TEMP\Mes documents\Thumbs.db:encryptable

Plus d'informations sur les flux ADS

 

Cordialement.

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...