Protos Aug 19 2015 at 22:09

Пишем программу для кражи данных с USB-носителя в Windows

5 min

21K

Information Security*Programming*Visual Studio*C#*

Tutorial

-22

Comments 21

UFO just landed and posted this here

Protos Aug 20 2015 at 05:42

С помощью так называемого «Поведенческого анализа».

-8

vedenin1980 Aug 20 2015 at 09:18

Какой нафиг «Поведенческий анализ» если прога делает ровно тоже что любая прога по синхронизации содержимого флешки и диска? И какой нафиг антивирус, если прогу сознательно запускает владелец компа, с возможностью жестко указать антивирусу эту прогу не трогай ни при каком случае? Вы о чем вообще? Компы уже овладели телепатией и обзавелись искусственным интеллектом?

Protos Aug 20 2015 at 15:59

Не знаю как у вас, а в нашей организации пользователям запрещено управлять антивирусом.

-1

saboteur_kiev Aug 20 2015 at 14:17

Удивительно, но голосование говорит что это было полезно 50%
Кто эти люди?

Nikobraz Aug 20 2015 at 15:35

Аудитория GT

UFO just landed and posted this here

vedenin1980 Aug 19 2015 at 23:20

Куда проще написать элементарный батник копирования файлов и повесить его на события планировщика виндовс (или запускать его руками под видом антивируса). Не говоря уже о куче специализированных программ по синхронизации данных с флешек, которые могут все это и кучу ещё всего. А к вредоносному по или вирусам это вообще никакого отношения не имеет, обычная программа синхронизации данных, которую никакой антивирус ловить и не должен.

UFO just landed and posted this here

Samber Aug 20 2015 at 01:37

Если бы при подключении флешки ПО на ней, в обход запрета автозапуска, начинало сканировать комп и кидать, к примеру, файлы с паролями браузера мне на сервер — было бы интересно.

Gariks Aug 20 2015 at 02:06

Писал подобное на winAPI в далеком 2010 году, программа была установлена в компьютерной аудитории и использовалась лаборантами для коллекционирования курсовых, дипломов и недописанных статей, книг преподователей, которые использовали этот компьютер для показа презентаций.

К сожалению исходников я не нашел (винт приказал долго жить), остались лишь воспоминания в блоге

Программа висит в памяти и с интервалом в минуту проходится по всем логическим дискам, если это флешка запрашивается ее серийный номер — программа сравнивает записи в реестре о последнем копировании с данной флешки и если прошло больше суток запускается рекурсивная функция копирования. Копирование производится на доступный для записи диск с условием, что на диске достаточно свободного места.

-1

deBarb Aug 20 2015 at 10:25

а usbgrub чем не угодил?
можно поставить и потом смотреть, что сотрудники носят на флешках…

Protos Aug 20 2015 at 15:52

Потому что это туториал по созданию своего usbgrub

-2

imbeat Aug 20 2015 at 14:23

Directory.CreateDirectory("Liked " + DateTime.Now.Year + "." + DateTime.Now.Month + "." + DateTime.Now.Day);

Можно короче и быстрее и красивее (дни и месяцы до 9 включительно будут выводиться с нулем… например, «02», а не «2») и удобнее для сортировки:

Directory.CreateDirectory("Liked " + DateTime.Now.ToString("yyyy.MM.dd"));

PoliTeX Aug 20 2015 at 16:36

Directory.CreateDirectory(DateTime.Now.ToString(«Like'd' yyyy.MM.dd»));

-1

imbeat Aug 20 2015 at 16:40

Да, согласен. Так еще лучше.

-1

withkittens Aug 21 2015 at 23:46

Если уж придираться, то «Liked» и «yyyy.MM.dd» — это разные сущности. Не вижу ни одной причины пихать их вместе в строку формата.

PoliTeX Sep 12 2015 at 13:18

За что likedу такие почести по сравнению с теми-же точками?
Оптимизация, но не в случае CreateDirectory, конечно.

UFO just landed and posted this here

avonar Aug 23 2015 at 22:28

Извините, я не сварщик, а как это православно делается?

UFO just landed and posted this here

Show the best of all time