#x20#x20#x20#x20NTFS交换数据流是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流，就是说除了主文件流之外还可以有许多其他的数据流寄宿在主文件流中。#x20#x20#x20#x20#x20虽然NTFS数据流在很久前就已经出现，但Windows自带的工具对它的支持却依然不够完善，比如说在资源管理器中无法看到其相关的任何信息，虽然它本身确实是真实存在的。#x20#x20#x20#x20#x20由于种种特性，它非常适合被恶意程序或木马利用。恶意程序可以将自身寄宿在一些系统文件中，保证自己不会被删除，而在需要的时候可以将...
↧