アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

XP SP2以降での使われ方

Windows XP SP2 以降からは、IE でダウンロードしたファイルのゾーン情報(ZoneId)を保存するために代替データストリームが利用されています。*1

C:\bin>streamls.exe c:\lfnutils-1.0.lzh
FILE: c:\lfnutils-1.0.lzh
Zone.Identifier

C:\bin>lfntype.exe c:\lfnutils-1.0.lzh:Zone.Identifier
[ZoneTransfer]
ZoneId=3

過去に問題が指摘されていますが、これについては SecuLog さんのところを参照ということで。

http://www.7th-angel.net/seculog/item/859