O Alternate Data Stream ou simplesmente ADS é um recurso do sistema de arquivos NTFS. E uma maneira de armazenar um fluxo de dados em um arquivo. Esse recurso foi criado para manter a compatibilidade com os sistemas de arquivos MAC HFS (Macintosh Hierarchical File System).

O proposito desse artigo é demonstrar o que é o ADS e o perigo que ele representa além de propor um método de analise do sistema de arquivos para verificar e existência do mesmo.
Um computador comprometido pode conter um rootkit, que permitirá que o atacante tenha acesso remoto ou local futuramente. É nessas horas que hackers fazer uso de recursos comuns e pouco conhecidos como por exemplo o ADS.

Artigo publicado no TechNet Wiki - http://social.technet.microsoft.com/wiki/contents/articles/5581.aspx