elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado:


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderadores: skapunky, r32)
| | |-+  ANTIUSBDUMPER
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: ANTIUSBDUMPER  (Leído 2,272 veces)
0x0309

Desconectado Desconectado

Mensajes: 215


Ver Perfil
ANTIUSBDUMPER
« en: 13 Marzo 2009, 06:33 »

He creado este secuencia de comandos de windows nt sólo para ser utilizada en windows xp, que crea una carpeta llamada "..." en la raíz de los discos removibles con sistema de archivos fat32. Los archivos colocados dentro de esta carpeta no pueden ser copiados por usb dumper, por lo que están protegidos de la copia por parte de este programa.

Cuando les cree la carpeta, coloquen un archivo dentro de ella, y luego vean las propiedades de ella, y les dirá 0 bytes.   ;D

Nota: El contenido de la carpeta ... no puede ser visto desde Windows Vista, pero si desde XP.

Espero les sea útil.

antiusbdumper.cmd
Código:
@ECHO OFF
:: ANTIUSBDUMPER
:: ANTI USB DUMPER Version 2:53 13-03-2009
::
:: ONLY FOR: WINDOWS XP
::
:: SCRIPT THAT MAKE FOLDER CALLED ... IN ROOT DIRECTORY OF REMOVABLE DISK.
:: NOTE: THE REMOVABLE DISK FILESYSTEM SHOULD BE FAT32.
::
:: PUT YOUT FILES INTO THE FOLDER ... USB DUMPER CAN NOT COPY FILES PLACED IN THIS FOLDER.
::
:: AUTHOR: 0x0309
::
TITLE REMOVABLE DRIVE AUTORUN PROTECTOR
SETLOCAL ENABLEEXTENSIONS
VER | FIND /I " XP" >NUL 2>&1
IF ERRORLEVEL -1 IF ERRORLEVEL 1 (
ECHO\Script only for Windows XP.
GOTO END
)
ECHO\Detecting removable drives . . .
SET "TXT=530054004F00520041"
REG QUERY HKLM\SYSTEM\MOUNTEDDEVICES | FIND "%TXT%" 9>NUL 1>&9 2>&1 || SET "TXT=550053004200530054"
FOR /F "DELIMS=\: TOKENS=0X3" %%^^ IN ('REG QUERY HKLM\SYSTEM\MOUNTEDDEVICES ^| FIND "%TXT%"') DO (
VOL %%^^: 8>NUL 1>&8 2>&1 && (
ECHO\Found removable drive %%^^:
CHKDSK %%^^: 0>NUL 2>&0 | FIND /I "FAT32." >NUL
IF ERRORLEVEL 0 IF NOT ERRORLEVEL 1 (
(MD \\?\%%^^:\..\) 7>NUL 1>&7 2>&1
(MD \\?\%%^^:\...\) 6>NUL 1>&6 2>&1
IF EXIST \\?\%%^^:\...\ (
ECHO\The folder ... has created in removable drive %%^^:
ECHO\Remember to place all your files into this folder.
)
) ELSE (
ECHO\The filesystem of drive %%^^: is not FAT32.
)
)
)
:END
(0>NUL SET /P %%=Press a key to quit . . . )
PAUSE >NUL
GOTO :EOF


« Última modificación: 13 Marzo 2009, 12:21 por 0x0309 » En línea

0x0309

Desconectado Desconectado

Mensajes: 215


Ver Perfil
Re: ANTIUSBDUMPER
« Respuesta #1 en: 13 Marzo 2009, 12:22 »

Nota: El contenido de la carpeta ... no puede ser visto desde Windows Vista, pero si desde XP, así es que esta protección no sirve si van a consultar el contenido de esta carpeta desde el windows vista o 7.


En línea

Karcrack


Desconectado Desconectado

Mensajes: 2.425


Se siente observado ¬¬'


Ver Perfil
Re: ANTIUSBDUMPER
« Respuesta #2 en: 1 Abril 2009, 15:59 »

Que ganas tienes de proteger nuestros USB ;-)

Solo tengo una duda... que impide que el USB Dumper copie/liste los ficheros?
En línea

TaLaP0 XoR BiT

Desconectado Desconectado

Mensajes: 97



Ver Perfil WWW
Re: ANTIUSBDUMPER
« Respuesta #3 en: 1 Abril 2009, 16:25 »

Hey se ve bien lo voy a probar  ;D
En línea

Karcrack


Desconectado Desconectado

Mensajes: 2.425


Se siente observado ¬¬'


Ver Perfil
Re: ANTIUSBDUMPER
« Respuesta #4 en: 1 Abril 2009, 18:03 »

Código:
rmdir \\?\X:\... /S /Q
RD \\?\E:\..

Es curioso, se elimina la carpeta... pero los ficheros siguen si introduces manualmente la ruta :o
Falsa alarma :xD

Seguire intentando saltarme tus protecciones :P, no es nada personal :rolleyes: :xD
« Última modificación: 1 Abril 2009, 18:06 por Karcrack » En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines