防不胜防 伸向移动设备资料的黑手

　　闪存是电脑用户转移或存储资料时的必备之物，在许多用户的闪存中，常常存放着大量重要文件。许多用户认为，自己不能时刻坐在电脑旁，因此将重要资料放在电脑中不安全，不如将它们放在闪存中随身携带。然而，最危险的地方往往最安全，同样的道理，最安全的地方，往往也是最危险的。也许就在你的眼皮底下，你保存在闪存中的重要资料，就在不知不觉中，被人盗走了。

　　本机盗取闪存中的文件

　　FlashDiskThief(闪存窥探者)是一个在后台盗取闪存中文件的小软件。当在某台电脑主机上运行了这个软件后，只要有闪存接上这台电脑，那么闪存中的所有文件资料都将被悄悄拷贝到指定的文件夹中。

　　由于安装软件者可以任意指定存放资料的文件夹路径(如在局域网中)，因此盗取资料的工作是非常隐蔽的，攻击者可以轻松得到闪存中的所有重要资料，而闪存的主人却毫无知觉。

　　1.监视闪存，顺手牵羊

　　在公司、企业或学校的公用电脑上，常有许多使用者在上面使用自己的闪存，进行打印或资料编辑等操作。有的用户比较谨慎，一般不会在上面打开自己的重要文件，只是将电脑上的某些文件拷贝到自己的闪存上，但这样仍然躲不过被盗取机密文件的命运。

　　盗取者可能会在公用电脑上运行FlashDiskThief，软件运行后首先指定盗取文件的存放位置(图1)。盗取者一般会将文件路径设置得比较隐蔽，如放在系统的临时文件夹“C:WindowsTemp”目录中，这样不易引起别人的怀疑。

　　图 1

　　接着点击界面中的“开始”按钮，软件就会自动监视USB接口了。当任何一个用户将闪存接到USB口时，软件就会开始工作，将闪存中的所有文件复制到刚才指定的临时文件夹中。