Windows ab Version 2000
Viren in ADS-Datenströmen aufspüren
von
Andreas
Fischer - 04.03.2008
Manche Computerviren verwenden geheime ADS-Datenströme (Alternate Data Streams), dazu, sich vor Virenscannern zu verbergen. Das Kommandozeilen-Tool LADS zeigt mit ADS verborgene Daten auf Ihrem PC an.
So geht's
Laden Sie das kostenlose Tool LADS herunter und entpacken Sie das Archiv in einen Ordner auf Ihrer Festplatte, zum Beispiel C:\LADS.
Öffnen Sie nun mit [Windows R] und der Eingabe cmd ein Fenster der Eingabeaufforderung und wechseln Sie mit cd \lads in das LADS-Verzeichnis.
Mit dem Befehl lads starten Sie eine Suche nach verborgenen ADS-Daten im aktuellen Verzeichnis. Mit lads c:\ /s suchen Sie auf der gesamten Partition "C:". Ein Lads-Durchlauf zeigt neben eventuell verborgenen Viren oder Datencontainern auch legitime Ergebnisse an, dazu zählen etwa Fehlermeldungen wegen nicht aufrufbarer Dateien.
