zonetransfer zoneid 3 zone identifier $data

Вот такие странные словеса я увидал, когда скопировал файл из виндовой виртуалки на Linux хост. Рядом с оригинальным файлом появился странный «левый» файл с чудо-названием и не менее чудным содержимым.

support.open-realty.org

Теперь я знаю, что это и откуда.

А вы знаете, откуда венда знает, что «запуск этой программы может быть небезопасен»? Никогда не интересовались, какого лешего вас спрашивают, действительно ли вы хотите запустить свежескачанный с тырнету дистр-чего-либо?

Эта информация складывается поделками Билла в дополнительные потоки данных файла (фишка NTFS). А добросовестный тоталкоммандер (или виртбокс?) усердно сохранил эти довески на линуксовом томе.

ADS в NTFS для меня не новость, а вот способ использования этой фишки — удивил. Лично меня напрягает, когда без уведомления, всякое чмо (типа IE) пишет в мои файлы всякое. Еще один повод не пользоваться этими (вычеркнуто цензурой).

Tips for USB pen drives — масса полезняшек для флешек.

kwords: NTFS ADS, Internet Explorer, obfuscation