Daily Shaarli
October 1, 2015
Explication de la magie derrière le trick pour "cacher" un contenu derrière un autre dans windows (notepad.exe fichier.txt:fichiercaché).
Les alternate data stream sont donc aussi utilisé par MS pour stocker des infos sur un fichier (téléchargé depuis la zone internet par lE, " toujours demander avant d'exécuter" décoché,....).
Ils servent (ont servi?) également à ded malware pour cacher leur payload.
"""
Nous sommes nés imitateurs grâce à nos neurones miroirs. Nous copions plus que nous créons. Nos créations ne sont que des copies ratées.
"""
Le titre dit tout.