Опять про альтернативные потоки...
Предлогается sha-схема для поиска этих альтернативных потоков, с помощью её производится поиск только прикреплённых кем-то потоков, другие потоки типа ::$Data и т.д. не учитываются (к схеме приложена IC, при помощи которой можно просмотреть и другие потоки). Схема упрощена только для поиска наличия прикреплённого потока. Находит альт.потоки для файлов и каталогов, но удалить получается только у файлов, у каталогов не срабатывает. А так же, найденные потоки можно просмотреть, но только один, т.к. перед выводом в таблицу поставил фильтр...
scanntfs
Воспользовавшись советом Minkovsky доработал сканер, может просматривать и удалять прикрепленные потоки к дискам, каталогам и файлам.
scanntfs_t

foksov, не совсем понятно на кой оно нужно вообще...
Как это можно применить или использовать , по подробней чуть вообще о потоках можно ?

Меня этот вопрос тоже давно мучает -- какая польза простому пользователю от применения особенностей NTFS Ведь от применения альтпотков места на HDD больше не становится

Зато этот сканер позволяет быстро найти файлы с левыми потоками, которые добавляют некоторые проги. Пока ничего криминального в потоках не видел(так, по мелочи в основном - зоны, хеши), но ничто не мешает ему там появиться. Есть пару очевидных идей на этот счет, только странно, что еще не встречал их воплощение на практике.
Да и так искать быстрее, чем вручную. Так что зачет Хотя удаление потока надо немного переделать, но это каждый сможет доработать при необходимости. Но это не критично - главное найти потоки, а посмотреть и удалить можно альтернативными прогами.

Потому как, для удаления применена функция DeleteFiles (компонент FileTools). Данная функция не принимает (вплоть до KOL 3.04) путей с учетом потоков, и следует использовать функцию DeleteFile. Список параметров тот же.

места меньше становится
Вот 3 примера применения в HiAsm:
proba_ini - здесь позиция формы сохраняется в потоке
Noteboo4kaS - здесь поток прикреплен к файлу .sha и после компиляции программа берет данные из альт.потока файла sha
kys - здесь программа запускается и после нажатия кнопки самоудаляется с диска, а при нажатии ОК опять записывает себя на диск

И с чего бы это, не скажешь
С чего становиться меньше общий занимаемый размер файла, когда вся структура NTFS -- это потоки, только одни именованные, их размер мы и видим, другие неименованные.
foksov, а не почитать ли тебе матчасть
------------ Дoбавленo в 01.55:
В WinRAR есть опция «Сохранять потоки NTFS», включи ее и посмотри, как твой маленький файл после сжатия, почему-то, стал очень большим.

Вот я про что!
Это я знаю и теперь с настороженностью отношусь к rar-архивам, т.к. там можно кое-что скрытно передать и Noteboo4kaS тому пример

Вот теперь понятно, что ты сказал, заметано

Передать-то можно, но еще и запустить надо

Если извернуться... -=Удалено по прочтении=-

[flood]Молчал бы лучше, а то все секреты выдаешь [/flood]