防不胜防 伸向移动设备资料的黑手

2008-02-23 06:34:42来源:互联网 阅读 ()

新老客户大回馈,云服务器低至5折

  闪存是电脑用户转移或存储资料时的必备之物,在许多用户的闪存中,常常存放着大量重要文件。许多用户认为,自己不能时刻坐在电脑旁,因此将重要资料放在电脑中不安全,不如将它们放在闪存中随身携带。然而,最危险的地方往往最安全,同样的道理,最安全的地方,往往也是最危险的。也许就在你的眼皮底下,你保存在闪存中的重要资料,就在不知不觉中,被人盗走了。

  本机盗取闪存中的文件

  FlashDiskThief(闪存窥探者)是一个在后台盗取闪存中文件的小软件。当在某台电脑主机上运行了这个软件后,只要有闪存接上这台电脑,那么闪存中的所有文件资料都将被悄悄拷贝到指定的文件夹中。

  由于安装软件者可以任意指定存放资料的文件夹路径(如在局域网中),因此盗取资料的工作是非常隐蔽的,攻击者可以轻松得到闪存中的所有重要资料,而闪存的主人却毫无知觉。

  1.监视闪存,顺手牵羊

  在公司、企业或学校的公用电脑上,常有许多使用者在上面使用自己的闪存,进行打印或资料编辑等操作。有的用户比较谨慎,一般不会在上面打开自己的重要文件,只是将电脑上的某些文件拷贝到自己的闪存上,但这样仍然躲不过被盗取机密文件的命运。

  盗取者可能会在公用电脑上运行FlashDiskThief,软件运行后首先指定盗取文件的存放位置(图1)。盗取者一般会将文件路径设置得比较隐蔽,如放在系统的临时文件夹“C:\Windows\Temp”目录中,这样不易引起别人的怀疑。



图 1

  接着点击界面中的“开始”按钮,软件就会自动监视USB接口了。当任何一个用户将闪存接到USB口时,软件就会开始工作,将闪存中的所有文件复制到刚才指定的临时文件夹中。

  2.销声匿迹,隐藏界面

  当然,盗取者不会让这个软件明目张胆地运行、行窃,他们会对软件进行一些设置,如取消对“提示复制完成”选项的选择,当软件将闪存中的文件复制完成后就不会显示提示信息。

  勾选“窗口完全隐藏”选项后,点击“隐藏”按钮,将不显示软件运行界面,软件会在后台以进程的形式运行,别人就不易发现自己的资料被窃取了。可以勾选“复制完成,自动结束程序”选项,复制完成后程序进程会自动结束,即使用户有所怀疑,也无法在进程列表中发现任何蛛丝马迹。

  提示:当FlashDiskThief以隐藏方式运行时,只要程序未自动结束进程,用户还是可以在资源管理器的进程列表中看到一个名为“FDskThief.exe”的进程。盗取者很可能会修改程序文件名(如“SVCHOST.exe”),这样就不容易被用户发现。如图2所示,其中用户名为“puma_xy”的“SVCHOST.exe”进程,实际上就是闪存盗取工具的程序名,不易被识别。



图 2

  3.绝对隐蔽,网内盗取

  盗取闪存资料时,大多都是在局域网的办公环境中,可以通过指定文件的存储路径,使盗取行动更加隐蔽。

  假设安装了FlashDiskThief程序的主机A,与盗取者的主机B位于同一局域网内。由于局域网内的安全工作并不是很严密,盗取者很可能通过各种方法入侵A主机,然后在A主机上安装盗取软件,并在设置资料的保存路径时,直接设置为B主机上的某个文件夹,这样盗取者就可等着FlashDiskThief将别人的资料传过来。

  FlashDiskThief下载地址:http://www2.77169.org/Soft/Class2/Class63/200505/19475.html

  自动盗取闪存中的文件

  刚才所介绍的FlashDiskThief程序在盗取闪存资料时,要求盗取者必须手动运行软件一次,软件才能开始工作。每次都要启动软件是很麻烦的,而且很容易被别人发现。能否让盗取工具在主机启动后,就自动在后台开始盗取工作呢?

  我们可以自己编写一个这样的实用工具,当然你不用掌握任何编程知识,也不用使用特别的代码编写和程序编译工具就可完成。我们只要用记事本写一段小小的VBS脚本代码就可以了。

  1.编写VBS脚本代码

  VBS脚本代码虽然简单,但却有非常强大的功能。我们通过调用几个注册表和文件对象,就可以轻松撰写一个盗取闪存中资料的小脚本文件。

  打开记事本程序,将一段代码写入记事本中(代码下载地址:http://www.nl297.com/cpcw/1.rar)。

  在代码中的“c:\windows\temp\”是指定的文件保存路径,可根据需要修改。“i:\*”用于指定闪存的盘符。最后,将这段代码保存为“daoqu.vbs”文件。

  2.安插间谍

  在要盗取闪存数据的主机上运行刚才制作的“daoqu.vbs”即可。VBS脚本运行后,在资源管理器的进程列表中会显示一个名为“Wscript.exe”的进程。该进程会自动监视闪存,每隔一分钟对闪存中的文件进行一次复制,并保存在指定的位置。

  只要手动运行脚本一次,就可在注册表启动项中添加一个启动键值,每次开机时会自动运行刚才制作的脚本,实现闪存数据的自动盗取。

  怎么样,是不是觉得在闪存中存放数据并不安全?以后,最好不要将存放着重要数据文件的闪存随意拿到别人的电脑上使用,同时一定要在自己的电脑上也作好安全防范工作,避免被不怀好意者装上盗窃软件。

  防范措施

  用户应该在使用闪存之前,先检查一下系统中是否有一些不正常的进程正在运行。如果发现异常进程,就应该将它结束掉,这样就可以防范本文所介绍的第一种盗窃方法。

  对于第二种盗窃方法,同样可以查看是否有不正常的“Wscript.exe”进程在运行,或者直接安装防火墙并打开防火墙的脚本监控,就可以防止VBS脚本的运行了。

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:演绎别样精彩:两招实用远程控制技巧

下一篇:黑客必学:开启肉鸡终端全攻略