Einem Link auf Orthy´s folgend bin ich bei der Computersicherheit der Uni Stuttgart gelandet. Dort werden Tools zum Checken "alternativer Datenstrome in NTFS-Dateisystemen" angeboten. Alternativ? Wie alternativ? Wozu alternativ?
http://cert.uni-stuttgart.de/forensics/
Allgemeines 21.968 Themen, 148.281 Beiträge
Doof. Nur einen Klick weiter hätte ich das Info gefunden:
http://www.heysoft.de/nt/dntfs-ads.htm
