ntfs有一种文件，称为流文件。在普通模式下观察不到，杀软查不到，但确实存在这个文件。很多病毒利用NTFS文件系统这一特殊属性，隐藏病毒。此工具可以检查出各种流文件。