Wenn Dateien unter Windows^® kopiert werden, kann es sein, dass eine Warnmeldung erscheint, sofern von einem NTFS-formatierten Laufwerk auf ein FAT- oder Netzlaufwerk kopiert werden soll.

Was vielleicht auf den ersten Blick wie die Folge eines Schädlingsangriff erscheinen mag ist in Wirklichkeit vollkommen harmlos, da es sich um eine Systemfunktion von Windows® handelt.

NTFS-Stream

{mosimage}

Bei dem Zone.Identifier handelt es sich um einen sogenannten NTFS-Stream, das bedeutet, dass zusätzlich zu den eigentlichen Daten der Datei ein weiterer Datenstrom an die Datei angefügt worden ist. Dabei handelt es sich um eine Funktion, die auf allen Systemen mit NTFS-Unterstützung zur Verfügung stellt und von diversen Programmen verwendet wird um zusätzliche Informationen zu speichern. Virenscanner, bei denen die Scan-Engine von Kaspersky Verwendung findet, speichern bspw. in Streams Informationen über mögliche Veränderungen an der Datei.

Unsichere Dateien

Beim Stream Zone.Identifier handelt es sich um einen Eintrag, der vom Internet Explorer angelegt wird. Darüber kennzeichnet das System Dateien, die bspw. aus unsicherer Quelle stammen. So erhalten Dateien, die aus dem Internet heruntergeladen werden beispielsweise den Eintrag ZoneId=3.

Wird ein solches Programm danach unter Windows gestartet erhält man eine Warnmeldung, dass es sich um eine potentiell unsichere Datei handelt.

Kopieren löscht den Stream

Kopiert man diese, um den Stream erweiterte Datei, auf ein Medium dessen Format keine alternativen Datenströme unterstützt, so erscheint die Eingangs genannte Warnmeldung, da diese Datenströme beim Kopieren entfernt werden.

Die einzige Gefahr könnte darin bestehen, dass eine als potentiell unsicher markierte Datei nach dem Kopiervorgang keine Warnmeldung mehr generiert, was zu einer ungewollten Ausführung kommen kann.