Ako vypísať všetky súbory USB bez toho, aby o tom používateľ vedel

USBdumper beží ticho ako proces na pozadí po spustení a skopíruje celý obsah každého pripojeného zariadenia USB do systému bez vedomia používateľa. Vytvorí adresár s aktuálnym dátumom a začne proces kopírovania na pozadí. Používateľ nemá žiadny náznak, že súbory uložené na zariadení USB sa skopírujú z USB do miestneho systému.

Jediným údajom, ktorý sa dá zistiť, je nájsť postup uvedený v Správcovi úloh systému Windows alebo v správcovi procesov tretej strany alebo náhodne naraziť do adresára, do ktorého sa súbory skopírujú.

Samotný program je uvedený v Správcovi úloh, stále by ste však mali podrobnejšie preskúmať, čo robí a čo si vyžaduje sofistikované programy, ktoré monitorujú systém, aby ste mohli skontrolovať všetky aktivity a udalosti, ktoré sa s ním dejú.

Predstavte si, že tento nástroj beží na verejnom počítači bez prístupu k správcovi úloh alebo softvéru, ako je napríklad Process Explorer. Nevedeli by ste, že sa súbory skopírujú. Čo by ste mohli urobiť pre ochranu pred týmto programom? Vaše údaje by ste mohli šifrovať, ak napríklad používate nástroj ako True Crypt. Aj keď sa súbory skopírujú, sú zbytočné, pokiaľ útočník nepozná vaše prístupové frázy. To je samozrejme, pokiaľ sa nerozhodnete pripojiť šifrovaný kontajner a sprístupniť súbory na počítači.

Súbory sa automaticky ukladajú do adresára, v ktorom sa program spustí. V závislosti od veľkosti jednotiek, ktoré sa pripájajú k počítaču, musí byť na jednotke, z ktorej je program spustený, k dispozícii dostatok úložného priestoru.

Program sa samozrejme dá použiť na iné ako škodlivé účely, napríklad na automatické zálohovanie údajov na USB flash disky, ktoré sú pripojené k PC, bez toho, aby ste sa museli vôbec obávať.

Má veľmi nízky prah pamäte a nemal by mať žiadny vplyv na výkon operačného systému, keď je spustený. Hoci bol pôvodne navrhnutý pre systém Windows XP, zdá sa, že funguje aj v novších verziách systému Windows.