Windows XP und Vista
Daten in NTFS-Dateiströmen verstecken
von
Andreas
Fischer - 03.03.2008
Das Dateisystem NTFS bietet mit Alternate Data Streams (ADS) eine Möglichkeit, Daten unsichtbar zu machen. Virenautoren verbergen mit dieser Technik ihre Erzeugnisse vor Antiviren-Software.
Textdateien verschwinden lassen
Die Fähigkeiten von ADS lassen sich leicht demonstrieren, indem Sie selbst eine Datei darin verstecken:
Öffnen Sie mit [Windows R] und dem Befehl cmd ein Fenster der Windows-Eingabeaufforderung.
Legen Sie mit md \adstest ein neues Verzeichnis an und springen Sie mit cd \adstest in dieses Verzeichnis. Erstellen Sie zuerst mit notepad geheim.txt eine Textdatei, die Sie verbergen wollen, und anschließend mit notepad sichtbar.txt eine Datei, die als Versteck dienen soll. Der Befehl type geheim.txt > sichtbar.txt:geheim.txt versteckt die Geheiminfos nun in der Datei "sichtbar. txt".
Vergleichen Sie die Größe vorher und nachher. Selbst wenn Sie einen sehr langen Text in "geheim.txt" geschrieben haben, hat sich die Größe von "sichtbar.txt" scheinbar nicht verändert. Mit more geheimneu.txt speichern Sie den verborgenen Text in der Datei "geheimneu.txt".
Binärdateien unsichtbar machen
Den Text mit "more" wieder sichtbar zu machen, funktioniert nur mit reinen Textdateien. Für Binärdateien benötigen Sie das kostenlose Kommandozeilen- Tool "cat.exe", das Sie beispielsweise unter http://david.tribble.com/programs.html finden.
Zum Verstecken einer Binärdatei verwenden Sie erneut den Befehl type wie oben beschrieben. Beim Sichtbarmachen ersetzen Sie jedoch more durch cat. Die Syntax ist ansonsten identisch, aber an Stelle von "geheim. txt" verbergen Sie dann zum Beispiel ein Foto namens "bild.jpg".
