Stream Armor

Alternative Datenströme (ADS) sind ein wenig bekanntes Feature des NTFS-Dateisystems. Das portable Tool Stream Armor 2.5 untersucht eine gesamte NTFS-Partitionen oder Verzeichnisse nach alternativen Datenströmen. Die Methode erlaubt es, Daten in bestehenden Dateien und Ordnern unterzubringen, ohne deren Größe sichtbar zu verändern. So lässt sich beispielsweise bis einschließlich Windows XP eine gefährliche EXE-Datei auf dem lokalen PC in einer harmlosen Datei verstecken. Seit Windows Vista hat Microsoft die alternativen Datenströme entschärft und verhindert deren direktes Ausführen. Allerdings lassen sich immer noch beliebige Daten auf diese Weise verstecken.