Download-Flag [Erledigt]

[Jan]

Wenn man eine Datei aus dem Internet herunterlädt bekommt das ja ein erweitertes Dateiattribut, in dem hinterlegt wird, daß das eine solche Datei ist. Und bei jedem Aufruf einer .exe fragt Windows dann: Wollen Sie die wirklich aufrufen, die könnte potentiell gefährlich sein.

Wie kann man das per Xbase++ für eine spezielle Datei abstellen?

Jan

[Günter Beyes]

Hallo Jan,

dieses erweiterte Dateiattribut steht in einem Alternativen Datenstrom der heruntergeladenen Exe namens Zone.Identifier.

Was dort drinsteht, kannst du mit dem Aufruf "Notepad Meine.exe:Zone.Identifier" sehen; mehr dazu findest du unter

http://de.wikipedia.org/wiki/Alternativer_Datenstrom
http://stackoverflow.com/questions/135600/reproducing-the-blocked-exe-unblock-option-in-file-properties-in-windows-2003
http://www.flexhex.com/docs/articles/alternate-streams.phtml

Um die Blockierung loszuwerden, verwende

Code: Alles auswählen

ferase( "Meine.exe:Zone.Identifier" )

Eventuell ist anschließend sleep() nötig, bis die Datei aus dem Festplattencache verschwunden ist.

EDIT:
Sync von SysInternals (jetzt Microsoft), http://technet.microsoft.com/de-de/sysinternals/bb897438.aspx, leert den Festplattencache.

Gruß
Günter

[Jan]

Hallo Günter,

genial! Das ist ja sogar noch einfacher als ich gedacht hatte. Vielen Dank für die Lösung.

Jan

[Martin Altmann]

Yup - diese alternativen Datenströme sind eine feine Sache.
Können auch in anderen Dingen hilfreich sein.
Aber mittlerweile gibt es ja massig Tools, die die Inhalte der alternativen Datenströme aller entsprechenden Dateien anzeigen.

Viele Grüße,
Martin

[brandelh]

Yup - diese alternativen Datenströme sind eine feine Sache.
Können auch in anderen Dingen hilfreich sein.

also ich habe bisher mehr über Misbrauch dieser Datenströme gelesen als positive

[Martin Altmann]

Missbrauch?
Wie willst Du da was missbrauchen? Du kannst Informationen hinterlegen und abrufen. Aber sonst?

Viele Grüße,
Martin

[brandelh]

Missbrauch?
Wie willst Du da was missbrauchen? Du kannst Informationen hinterlegen und abrufen. Aber sonst?

Viele Grüße,
Martin

Es wurden darin schon trojaner oder viren versteckt, zusätzliche Infos womit der Anwender nicht rechnet wenn er die Textdatei im notepad öffnet ...
In PDF werden ja auch binärdaten versteckt und mit Acrobat Reader und JavaScript auf die Festplatte gebracht - wenn die Acrobatversion anfällig war. Die tatsächliche Dateigröße wird ja auch nicht im explorer angezeigt ... ich bin da skeptisch.

PS: Nachricht vom Netbook aus dem Hotel Mozart in Amsterdam ... ich kanns einfach nicht lassen und das WLAN kostet hier nichts
Die letzte Meldung kam aus Essen, wo wir von Freunden auf einem Stand beim Still-Leben auf der A40 mitgeschleppt wurden. Die Autobahn voll Menschen, teilweise schon beängstigend viele ...

[Manfred]

Man Hubert,

Du warst wieder in Essen? Das hätte man wissen sollen, ich war auch auf der A40. Aber andersherum gesehen, es war ja schweinevoll da.