Как сбросить все файлы USB без ведома пользователя

USBdumper работает как фоновый процесс после запуска и копирует все содержимое каждого подключенного USB-устройства в систему без ведома пользователя. Он создает каталог с текущей датой и начинает процесс фонового копирования. Пользователь не имеет никаких указаний на то, что файлы, хранящиеся на устройстве USB, копируются с USB на локальную систему.

Единственное, что нужно выяснить, - это найти процесс, указанный в диспетчере задач Windows или стороннем менеджере процессов, или случайно наткнуться на каталог, в который копируются файлы.

Сама программа указана в диспетчере задач, но вам все равно придется продолжить расследование, чтобы выяснить, что она делает, и для этого требуются сложные программы, которые следят за системой, чтобы вы могли проверить все действия и события, которые в ней происходят.

Просто представьте, что этот инструмент работает на общедоступном компьютере без доступа к диспетчеру задач или программному обеспечению, подобному Process Explorer. Вы не знали бы, что файлы скопированы. Что вы можете сделать, чтобы защитить от этой программы? Вы можете зашифровать свои данные, если вы используете, например, такой инструмент, как True Crypt. Даже если файлы скопированы, они бесполезны, если «злоумышленник» не знает вашу фразу-пароль. Это, конечно, если вы не решите смонтировать зашифрованный контейнер, чтобы сделать файлы доступными на ПК.

Файлы автоматически сохраняются в каталоге, в котором запускается программа. В зависимости от размера дисков, подключаемых к ПК, на диске, с которого выполняется программа, должно быть достаточно места для хранения.

Очевидно, что эту программу можно использовать не для вредоносных целей, например, для автоматического резервного копирования данных на USB-накопители, подключенные к ПК, без необходимости вообще об этом беспокоиться.

У него очень низкий порог памяти, и он не должен влиять на производительность операционной системы во время работы. Хотя изначально он был разработан для Windows XP, он, похоже, прекрасно работает и в новых версиях Windows.