Ben*_*min 64 windows filesystems smb file-io network-drive
我经常看到一些名为'blabla.exe:Zone.Identifier'的文件使用Process Monitor监视I/O.
这些文件可以看到网络驱动器.

冒号是否与文件的扩展属性相关?
Zab*_*bba 48
冒号后面的文本是"备用数据流"的标识符.ADS用于存储有关文件的元信息.例如,区域标识符存储文件是否是从互联网下载的.
一些特定信息:关于URL安全区域,Zone.Identifier流名称
最后,这是Streams,ADS的Sysinternals工具.
| 归档时间: |
|
| 查看次数: |
58565 次 |
| 最近记录: |