Explication de la magie derrière le trick pour "cacher" un contenu derrière un autre dans windows (notepad.exe fichier.txt:fichiercaché).

Les alternate data stream sont donc aussi utilisé par MS pour stocker des infos sur un fichier (téléchargé depuis la zone internet par lE, " toujours demander avant d'exécuter" décoché,....).

Ils servent (ont servi?) également à ded malware pour cacher leur payload.