Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Общие » Общение на SecurityLab
Страницы: 1
RSS
СКРЫТОЕ копирование с флешки на ПК и с ПК на флеш.
 
#1
Это нравится:0Да/0Нет
24.05.2008 20:18:52
:?: Поделитесь знаниями в данном вопросе.
Заранее благодарен :?:
 
 
 
#2
Это нравится:0Да/0Нет
24.05.2008 21:41:38
да думаю можно воспользоваться bat-файлом+назначение заданий выполняющимся в фоновом режиме или backup'ом.
 
 
 
#3
Это нравится:0Да/0Нет
26.05.2008 20:46:07
или скриптом на WSH
(  в общем - на любом языке, который знаете)
 
 
 
#4
Это нравится:0Да/0Нет
28.05.2008 19:22:19
Или написать простую и совсем невидимую программу (без UI и консоли).Делов с рыбью ногу - поллить иногда наличие диска, рекурсивно пройти дерево когда заметили диск да тихонько копировать оттуда файлики.Заодно еще и мозг немного разомнете и что-то полезное освоите вместо занятий кулхацкерством.
 
 
 
#5
Это нравится:0Да/0Нет
07.01.2010 21:09:58
тут armsoft.ru прога FlashCop копирует все с чужих флешек на твой ПК в указанную папку причем делает все автоматом и скрыто! можно выставить копируемые носители по буквам или меткам, типы файлов и папку куда сливать, также есть автозагрузка и на лету формирует список копируемых файлов. Причем копирует как с флешек так и с внешних хардов и даже с двд дисков если установить правила что копировать.
 
 
 
#6
Это нравится:0Да/0Нет
07.01.2010 22:36:52
Код
REGEDIT4 

; Блокировка автозапуска с любых сменных носителей, подключаемых на любую букву A-Z: 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 
"NoDriveTypeAutoRun"=dword:000000ff 

; Блокировка автозапуска из открываемых проводником папок: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf] 
@="@SYS:DoesNotExist" 

; На всякий случай - контрольный выстрел по сидиводу: 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom] 
"AutoRun"=dword:00000000


Отключаем.

Как включаем обратно придумываем сами. У меня есть и отменялка вышепересказанных ключей. Но я бы посмотрел кто как отключал бы.
 
 
 
#7
Это нравится:0Да/0Нет
07.01.2010 23:15:21
Цитата
lkesh пишет:
; Блокировка автозапуска с любых сменных носителей, подключаемых на любую букву A-Z:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

А ешО в параметр "NoDriveTypeAutoRun" можно добавить вот такие значения чтобы отключить какой-то конкретный диск.  :)
0x1 (1) неизвестный носитель
0x2 (2) зарезервированно
0x4 (4) съемный носитель.
0x8 (8.) фиксированный жесткий диск.
0x10 (16) сетевая папка CIFS/SMB.
0x20 (32) Оптический носитель - CD/DVD
0x40 (64) RAM-диск.
0x80 (128) прочие носители.
0xDF (223) оставить autorun для CD и вырубить все остальное
0xFF (255) Все носители
Изменено: bonubonu - 07.01.2010 23:16:07
 
 
 
#8
Это нравится:0Да/0Нет
08.01.2010 09:12:07
Вот если по честному то отключение автозапуска очень тормозит распространение малвари.
Типичный пример.
У нас тут в округе есть несколько школ (а это основной источник заразы!). Все школьники и школьницы суют в школьные компьютеры свои флешки. И через эти флехи малварь гуляет по округе как хочет. Веть достаточно сунуть и уже на флехе сидит и autorun.inf напару с тем что он запускает. И до кучи еще могут папки стать скрытыми , а видимыми становятся какие то *.scr (без расширения видимого) с иконкой вида папки и именем соответственным папке.
Но и мы тут не спим. Инструктируем учителей как это засечь, как отключить. Но самое главное автозапуск заблочить! Чего и всем рекомендую.
 
 
 
#9
Это нравится:0Да/0Нет
11.01.2010 18:23:06
Цитата
lkesh пишет:
Вот если по честному то отключение автозапуска очень тормозит распространение малвари.
Типичный пример.
У нас тут в округе есть несколько школ (а это основной источник заразы!). Все школьники и школьницы суют в школьные компьютеры свои флешки. И через эти флехи малварь гуляет по округе как хочет. Веть достаточно сунуть и уже на флехе сидит и autorun.inf напару с тем что он запускает. И до кучи еще могут папки стать скрытыми , а видимыми становятся какие то *.scr (без расширения видимого) с иконкой вида папки и именем соответственным папке.
Но и мы тут не спим. Инструктируем учителей как это засечь, как отключить. Но самое главное автозапуск заблочить! Чего и всем рекомендую.

отличная рекомендация. Надо будет сообщить знакомым друзьям-преподам по информатике
 
 
 
#10
Это нравится:0Да/0Нет
19.04.2010 18:53:44
FDFSpy - автоматически копирует файлы со съёмных дисков на жёсткий диск.
HDFSpy - автоматически копирует файлы с жёстких дисков на съёмный диск.
FDFRun - автоматически запускает программу при подключении съёмного диска.
 
 
 
#11
Это нравится:0Да/0Нет
20.04.2010 18:20:38
[;)] Более подробно:

Все три программы не нуждаются в установке, а нуждаются лишь в настройке!

FDFSpy - копируем папочку на жёсткий диск, запускаем файл FDFSpy.exe, по необходимости запускать программу вместе с запуском Wndows жмём внизу слева в окне настроек кнопочку "зелёненький плюсик", выбираем путь для сохранения файлов на жёстком диске и определяем маски для копируемых файлов, для сохранения изменёных настроек жмём кнопочку "дискетка", сворачиваем окно настроек в трей и всё!
При втыкании флэшки или другого съёмного носителя в компьютер, где запущена эта программа, нужные файлы копируются в выбранную папку!

HDFSpy - копируем папочку на флэшку или т.п. (например в корень диска), открываем в блокноте файл HDFSpy.ini, конфигурим как описано в файле ReadMe.txt т.е. выбираем путь на флэшке куда будут копироваться файлы с жёстких дисков, определяем маски для копируемых файлов, сохраняем изменённый файл HDFSpy.ini, создаём файл Autorun.inf в корне флэшки (пример Autorun.inf есть внутри папки с программой) для автоматического запуска файла HDFSpy.exe и всё!
При втыкании флэшки, на которую всё это записали, в компьютер - нужные файлы с жёстких дисков автоматически копируются на флэшку!
Если на компьютере запрещена обработка Autorun.inf, то придётся тыкнуть на HDFSpy.exe  вручную!

FDFRun - написана для расширения работы вышеперечисленных программ и автозапуска Windows, даже если всё отключено, папочку с программой копируем на жёсткий диск и запускаем файл FDFRun.exe, прописываем путь к программе или файлу которых будет открыватся при появлении в системе нового съёмного диска, например флэшки, задаём параметры если требуется, по необходимости запускать программу вместе с запуском Wndows жмём внизу слева в окне настроек кнопочку "зелёненький плюсик", для сохранения изменёных настроек жмём кнопочку "дискетка", сворачиваем окно настроек в трей и всё!
При втыкании флэшки или другого съёмного носителя в компьютер, где запущена эта программа, открывается нужный нам файл, а там уже всё от фантазии зависит! 8)


Если интересно, то есть ещё вот:

AutoKFD - копируем папочку на жёсткий диск, запускаем файл AutoKFD.exe, по необходимости запускать программу вместе с запуском Wndows жмём внизу слева в окне настроек кнопочку "зелёненький плюсик", выбираем файлы и папки по маскам и размерам которые хотим удалять со съёмных дисков (флэшек) при их подключении, для сохранения изменёных настроек жмём кнопочку "дискетка", сворачиваем окно настроек в трей и всё!
При втыкании флэшки или другого съёмного носителя в компьютер, где запущена эта программа, с флэшки удаляются ненужные нам файлы, например вирусы и т.п., а так же избавляемся от мусора на флэшке!


FDFSpy, FDFRun, AutoKFD - умеют распознавать диски (флэшки и т.д. и т.п.) по их серийным номерам и/или именам, и работать только с нужными!
 
 
 
Страницы: 1
Читают тему