OT ADS v NTFS

[Jindroush]

Neco - (podle vseho curl lib) tam pridava ty streamy, do nich si pise, 
odkud byl dany soubor stazeny. IMO je to uzitecna vlastnost, jen je 
(jako obvykle u ms) nesikovne skryta.
Kdyz ty streamy zahodite, protoze je cilovy FS neumi, nic se v tomto 
pripade nestane.

malware ADS samozrejme pouziva - jdou udelat napr. i na adresari ;)

On 14.5.2013 11:43, RV wrote:
> To ISO je original stazenej image z webu MS. Tohle to hlasi pri
> kopirovani viz priloha. To same hlasi i ten posledni soubor
> (SQLServer2012SPI....), ktery jsem musel zkomprimovat abych ho mohl na
> fileserver ulozit.
>
> Nejzajimavejsi na tom je to, ze jsem ty ISO soubory stahnul na
> notebooku, kde bezi Ubuntu - odtud jsem je nakopiroval na USB Flash s
> NTFS a odtud na svoje PC - z toho na fileserver uz to nejde...
>
> Musim se kouknout co je na tom sitovem disku za FS - jestli to tedy je
> problem jen RaiserFS a Ext4 to nedela.
>
> Radek Vicek
>
> Dne 14.5.2013 11:25, Jaroslav Lukesh napsal(a):
>> A čím to iso bylo dělané? Vždyť vypalovací soft by měl brát jen obsah
>> toho ISO souboru, nic víc.
>>
>>
>> ----- Původní zpráva ----- Od: "RV" <vicek.radek na cpost.cz>
>>
>>
>> Kopiroval jsem ISO, ktere jde normalne vypalit. Na NTFS ho normalne
>> zkopiruju bez reci, na jakykoli jiny FS to rve ze to nebude kompletni.
>>
>> Radek Vicek
>>
>>
>> Dne 14.5.2013 10:53, Jaroslav Lukesh napsal(a):
>>> pokud jste kopíroval soubor ISO, tak by nic takového nemělo na člověka
>>> vybafnout.
>>>
>>> Ale pokud jste kopíroval soubory Z toho ISO, tak to samozřejmě ISO
>>> formát umí jaksi už z principu.
>>>
>>> MS ale na instalačky dává už dlouho skrytá data, aby to právě při
>>> prostém zkopírování dat nefungovalo.
>>
>> _______________________________________________
>> HW-list mailing list - sponsored by www.HW.cz
>> Hw-list na list.hw.cz
>> http://list.hw.cz/mailman/listinfo/hw-list
>>
> Tento e-mail včetně příloh může obsahovat důvěrné informace. Jestliže
> nejste zamýšlený adresát tohoto e-mailu, pak jakákoliv forma zveřejnění,
> tisk, kopírování, distribuce nebo šíření tohoto e-mailu a připojených
> příloh je přísně zakázáno. Pokud obdržíte tento e-mail omylem, oznamte
> to neprodleně jeho odesilateli a okamžitě tento e-mail včetně jeho
> příloh trvale vymažte ze svého systému. Odesilatel e-mailu neodpovídá za
> jakoukoliv škodu způsobenou modifikacemi či zpožděním přenosu e-mailu.
>
>
>
> This e-mail and any attached files may contain confidential information.
> If you are not the intended addressee of this e-mail, you are hereby
> notified that any disclosure, printing, copying, distribution or
> dissemination of this e-mail and any attached files is strictly
> prohibited. If you receive this e-mail in error, please immediately
> notify the sender and permanently delete this e-mail and its attachments
> from your system. The sender of this e-mail does not accept liability
> for any damage that may be caused by any modifications or delay in the
> transmission of it.
>
>
>
> _______________________________________________
> HW-list mailing list  -  sponsored by www.HW.cz
> Hw-list na list.hw.cz
> http://list.hw.cz/mailman/listinfo/hw-list


-- 
Jindroush (kubecj na avast.com)
http://www.kostky.org - Pro fany stavebnic LEGO.