Ntfs

[pic]
|CARACTERÍSTICAS DESCONOCIDAS DEL NTFS |
|Autor: Jose Manuel Tella Llop |
|MS MVP - DTS|
| |
|Alternate Data Stream (ADS) |
||
|INTRODUCCIÓN |
|Debido a su estabilidad, funcionalidad y el alto nivel de seguridad que nos proporciona, el sistema de archivos NTFS es el preferido|
|y utilizado en prácticamente todas las plataformas NT, W2000 y XP.|
|Una de las características desconocidas en el sistema de archivos NTFS son los "alternate data streams" (ADS) los cuales existen por|
|compatibilidad con el sistema de archivos "Macintosh Hierarchical File System" (HFS) y se usan para mantener información asociada |
|con un fichero: iconos por ejemplo.|
|Microsoft da los medios de creación para ADS's específicas a través de Windows Explorer tal y como veremos posteriormente, pero las |
|herramientas necesarias para detectar la presencia de ADS's arbitrarias están "misteriosamente" ausentes. El sistema operativo tiene|
|la funcionalidad nativa y ciertas herramientas para permitir a un usuario crear ADS's yejecutar código oculto en estos "streams". |
|En el artículo Q101353 se reconoce que el API Win32 soporta ADS's incoherentemente. |
|Veamos en detalle cómo crear y manipular y cómo ocultar código en ADS's que puede ser ejecutado. |
|Existen ligeras diferencias en el tratamiento de ADS's entre NT, W2000 y XP.Las pruebas y ejemplos presentados en este documento se|
|refieren a XP. |
| |
|CREANDO UN ADS|
|La sintaxis de creación es relativamente sencilla. Para crear un ADS asociado con un fichero, por ejemplo: fichero.txt, simplemente |
|añadir a continuación el carácter de dos puntos ":" y el nombre "stream". |
|Vamos a crearnos un directorio de trabajo llamado ADS. Paraello, abrimos una consola de comandos (Inicio->Ejecutar->cmd) y |
|tecleamos: |
|cd \ |
|md ads|
|cd ads |
|La creacion más simple es: |
|C:\ADS>echo este es un texto de prueba >...