我经常看到一些名为'blabla.exe:Zone.Identifier'的文件使用Process Monitor监控I / O.
这些文件可以看到网络驱动。
冒号是否与文件的扩展属性相关?
答案 0 :(得分:48)
冒号后面的文本是“备用数据流”的标识符。 ADS用于存储有关文件的元信息。例如,区域标识符存储文件是否是从Internet下载的。
一些具体信息:About URL Security Zones,Zone.Identifier Stream Name
最好是谷歌周围的更多信息。例如。 this,this和this。
最后,这里是Streams,ADS的Sysinternals工具。