Advertisement

U盘间谍（Udisk-Spy）是一种恶意软件。

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
可以秘密地让计算机复制U盘上的特定文件！该产品的首要特点是：1. 隐秘运行：植入完成后，窃取和传输文件过程不会产生任何可见的迹象。2. 高效性：采用C++和WinAPI进行编写，主程序体积仅为40K左右，内存和CPU的占用率极低。3. 传输安全：成功窃取的文档会被加密并打包成ezp文件，随后拷贝至包含证书的自制U盘。4. 个性化定制：用户可以根据需要自定义关键字、文件扩展名、文件大小上限、临时存储路径以及小偷程序是否在开机时自动启动。使用方法：首先，在电脑上运行Udisk_Spy.exe程序，它将自行复制到C:\WINDOWS\SYSTEM目录下并建立开机启动（根据您的设置）。当屏幕上出现“XXX不是有效的WIN32应用程序”的虚假提示时，表明植入已成功完成。如果杀毒软件进行拦截（并且您已设置了开机启动），则需要手动处理，因为该程序并非被标记为木马类型。窃取操作：植入完成后，只要插入U盘（包括移动硬盘），系统会自动扫描其根目录。如果U盘根目录中没有EPC证书，则会遍历所有文件并优先窃取xls、doc、wps、txt、ppt、pdf等文件类型，随后再尝试窃取rar/zip文件（通常rar/zip文件较大，因此最后进行窃取）。此外，超过32M的文件不会被窃取，以确保速度。被窃取的临时文件将被存储在您设置的路径中。获取赃物：当插入包含EPC证书的U盘后，程序会自动将已窃取的文档拷贝至U盘根目录“收获”文件夹中，整个过程不会有任何提示信息；当您观察到U盘指示灯不再闪烁时即可安全拔出。可偷的文件类型（最新版本支持的文件类型和关键字以及最大文件限制均可自定义），详细信息请参考附件中的“快速上手指南”。第一阶段：主要针对xls、doc、wps、txt、ppt、pdf等格式的文件，且文件名中包含“试卷”、“试题”、“考试”等关键词的文件进行优先窃取。第二阶段：对rar和zip格式的文件进行全局最大文件限制设置（限制为16000000字节）。杀毒软件扫描结果显示：检测结果为0/43 (0.0%)。详细扫描报告链接为http://www.virustotal.com/file-scan/report.html?id=83bd3ff9e544d02c79443a88f992c248ff966d55551fbf9551d6f2fa510ea0ff-1283553629。主程序大小为80K；开发环境使用VS2005进行开发；无加壳处理；于11月20日进行了更新以增加自定义暂存路径和修正暂存路径没有创建文件的BUG。用户可以选择自行下载该软件~ 备注：只要将证书文件放置在您自己的U盘根目录下即可完成安装即可。

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • U盘间谍软件Udisk-Spy
    优质
    Udisk-Spy是一种专门设计用于窃取通过USB设备（如U盘）连接到计算机的数据和信息的间谍软件。它能够监控并记录用户的行为，并在不被察觉的情况下复制敏感文件，传播范围广且隐蔽性高，对个人隐私及企业机密构成严重威胁。 可以偷偷地让电脑复制U盘上的指定文件！特色如下： 1. 悄无声息：植入后偷窃和传输过程中屏幕不会有任何“动静”。 2. 高效率：使用C++及WinAPI编写，主程序不到40K，超低内存CPU占用。 3. 安全运输：已获取的文件会加密打包成ezp文件，并拷贝到包含证书的指定U盘中。 4. 个性定制：可自定义关键字、文件扩展名、最大文件大小限制、暂存路径以及程序是否开机启动。 用法如下： - 植入电脑：运行Udisk_Spy.exe，之后它会复制自身至C:\WINDOWS\SYSTEM，并根据设置建立开机启动。看到“XXX不是有效的WIN32应用程序”的假提示时即表明植入完成。 - 如果杀毒软件拦截（需人工通过），是因为程序不被定位为木马病毒。 偷窃过程： - 植入完成后，插入U盘或移动硬盘，若根目录没有EPC证书，则会遍历所有文件。首先获取xls、doc、wps、txt、ppt和pdf格式的文档，并且搜索带有“试卷”、“试题”、“考试”的关键字；随后获取rar/zip压缩包（通常较大），但超过32M的文件不会被偷。 - 偷窃到的文件会暂存在设置路径中。 取回文件： - 插入根目录有EPC证书的U盘，程序将已偷来的文档自动拷贝至该U盘“收获”文件夹内。此过程无任何提示，当看到U盘指示灯停止闪烁时即可拔出。 可自定义的参数包括：第一轮获取的文件类型和关键字、最大文件限制等。 杀毒软件扫描结果表明该程序为安全。 主程序大小约为80K，在VS2005环境下开发，并未加壳。
     
  • U盘扩容检测工具Udisk Write Test软件UWriteTest
    优质
    UWriteTest是一款专为U盘设计的扩容及性能检测工具。它能够有效验证U盘的真实容量，并全面测试其读写速度、稳定性等关键参数，帮助用户确保数据存储的安全与高效。 U盘扩容检测工具Udisk Write Test软件（简称UWriteTest）可以用来测试U盘的性能和稳定性。这款软件能够帮助用户了解其U盘的实际读写速度以及是否存在物理损坏等问题，为用户提供了一个简单有效的手段来确保存储设备的功能正常。
     
  • 一键清除恶意软件SoftCnKiller
    优质
    SoftCnKiller是一款专为用户提供便捷、高效的恶意软件清理工具。它能够快速识别并彻底移除系统中的病毒和恶意程序，保障用户设备安全与稳定运行。 卸载软件时也需要清理注册表。我们通常会使用Geek、Uninstall和RevoUninstaller这三款工具进行手动卸载。这些工具都非常强大，但如果不能识别流氓软件和驱动程序，可能会不小心将系统驱动程序一并删除，导致系统出现错误。因此我们需要一个能够自动识别流氓软件的工具——SoftCnKiller来辅助我们完成这一任务。
     
  • Android恶意软件_2020：2020年流行的Android恶意软件
    优质
    本报告深入分析了2020年度在Android平台广泛传播的各类恶意软件的特点与趋势，旨在帮助用户识别并防范潜在威胁。 2020年流行的Android威胁包括一月的静音广告软件（样本哈希值为75fd1658cd6cb56f9194dbb1aabadd64、80abde70e5f4d4dc7ace31586097e026和1250f1296c0e92112d554960d4f99710），以及新的Anubis样本（哈希值为d4be1208d35bc8badb0fa97a36a28c8c和d936dad9349ebe2daf8f69427f414fdc）。此外，还有Coybot巴西银行木马（样本哈希值为058de750a4a2402104e4bd22179f843和bf20ad4fcc9fb6910e481a199bb7da6），以及面包木马（样本哈希值为2273af79cae07c3d0d07eb4d3f30d6和bcdd9bcd29dd918466）。
     
  • 恶意软件取证
    优质
    《恶意软件取证》一书专注于揭示如何通过技术手段追踪和分析恶意软件，为网络安全专家提供全面的方法论及实践技巧。 恶意代码取证包括内存取证和硬盘取证。此外，还可以通过静态分析和动态分析来研究恶意软件。
     
  • 恶意软件分类：构建智能反恶意软件系统-源码
    优质
    本项目旨在开发一种先进的智能反恶意软件系统，通过机器学习技术对恶意软件进行高效准确的分类。提供源代码以供研究和改进。 构建智能反恶意软件系统：采用支持向量机进行深度学习的恶意软件分类方法 有效且高效地缓解恶意软件一直是信息安全领域的重要目标。开发能够抵御新型未知威胁的反恶意软件系统，可以为多个行业带来显著益处。 我们设想了一种利用深度学习（DL）模型的强大功能来构建智能反恶意软件系统的方案。通过数学概括的方法，该系统能检测新发布的恶意软件，并识别其所属家族类型。换句话说，我们的目标是找到一个映射关系f：x→y，其中x代表给定的恶意软件样本，而y为其对应的恶意软件类别。 为此我们使用了Malimg数据集进行研究和实验。此数据集中包含了从各种二进制文件中提取并处理成图像形式的大量恶意软件实例。基于该数据集，我们训练了几种深度学习模型以对不同家族的恶意软件进行分类：CNN-SVM、GRU-SVM 和 MLP-SVM。 实验证据表明，在这几种模型当中，GRU-SVM表现最为突出，其预测准确率达到了约84.92%。这一结果合乎情理地反映了循环神经网络（RNN）在处理序列数据上的优势，特别是在应对复杂且变化多端的恶意软件特征时尤为有效。
     
  • 恶意软件样本示例
    优质
    本资源包含各种类型的恶意软件样本，旨在用于研究和教育目的。这些样本帮助安全专家理解恶意软件的工作原理，并开发有效的防御机制。 恶意软件样本是指用于测试或分析的已知具有恶意行为的程序文件。这些样本通常被安全研究人员用来研究病毒、木马和其他威胁的工作原理，并开发相应的防护措施。在处理这类文件时，必须采取严格的隔离与防护手段以避免对系统造成损害。 请注意，在分享和讨论此类话题时，请确保不泄露任何敏感信息或个人联系方式等数据。
     
  • 恶意软件分析案例
    优质
    本案例深入剖析了典型恶意软件的行为模式和技术特征，通过详细的技术解读和实战操作，旨在提升安全专业人士对威胁的识别与应对能力。 恶意代码分析实例：病毒与木马的实际案例分析
     
  • 微软恶意软件数据集.zip
    优质
    微软恶意软件数据集包含由微软安全响应中心收集的各类恶意软件样本及其元数据。此资源对于研究和开发反病毒技术至关重要。 自然语言处理数据集包含了大量用于训练和测试自然语言处理模型的文本数据。这些数据集通常包含各种类型的语料库，如对话、新闻文章、社交媒体帖子以及问答对等，以帮助机器学习算法更好地理解和生成人类语言。准备高质量的数据集是开发高效能自然语言处理系统的关键步骤之一。