文/图：飘忽不定

    又到了六月，这是一个充斥着各种考试的月份，高考刚结束，其他的学生朋友们就将迎来期末考试。如今的老师大多都有自己的U盘或移动硬盘，平时的课件、资料等都放入U盘或移动硬盘中，当然，这其中也有我们YY很久的考试试卷。没错，本期我们的目标就是老师U盘中的试卷。采用的方法嘛，当然不可能是软磨硬泡的嘴上功夫，我们要凭借自己的技术，在神不知鬼不觉的情况对老师的U盘进行一次大扫荡。

    盗取U盘中的文件该怎么做呢？其实我们要用到的还是木马，只不过这种木马既不是远程控制木马，也不是盗号木马，而是U盘等移动存贮工具独享的文件盗取木马。这种木马有“闪存窃密者”、“U盘大盗”等，不过这两款木马只支持U盘。不支持盗取移动硬盘中的文件，这当然不符我们的要求啦，所以我们还是用全能型选手“U盘搬运工”吧。
    
    将“U盘搬运工”下载下来后（2.2版）运行，出现其主界面，在其界面上有几个选项可供我们选择：
    
    允许匿名拷贝：这项当然要选中，否则就不能成功从U盘中窃取到文件。
    访问移动硬盘：选中这项后就支持从移动硬盘中窃取文件了。默认这项是灰色的，处于不可选择状态，因为这项功能需要注册软件后才能使用，相信这应该难不到我们小菜吧。
    显示系统托盘图标：如果你是冲着老师U盘中的试卷去的，这项就一定不要选中，否则老师一看任务栏右下角一个硕大U盘图标，忍不住好奇心双击之，那么你就惨了，别说拿不到试卷，考试你也甭想考了，呵呵。
    拷贝完毕打开文件夹：和上文中的那个功能属同一类型的，就是没事找抽型，既然我们菜菜要整蛊，怎么可以暴露自己呢？
    
    至于“拷贝完毕自动卸载优盘”和“禁止使用移动存贮设备”这两项功能都是为了方便普通用户，对我们菜菜整蛊来说没有什么用，因此就不要选上了。

图1.软件主界面

    OK，下面我们来进行详细的设置，让“U盘搬运工”更听我们的话。单击软件界面上的“进入详细设置”。首先是“定义热键”，我们要为“U盘搬运工”设置一个“呼出界面热键”，因为我们已经禁止“U盘搬运工”在系统托盘处显示图标，一旦“U盘搬运工”最小化后，我们就不能再对其进行设置了。所以为了保险起见，还是给它指定一个热键吧。“U盘搬运工”默认的热键是“Ctrl+AltU”，我们可以改成其他的。
    
    热键设置完成后，我们再来看“U盘搬运工”的“扩展设置”部分：
    
    “开机自动运行”：这项一定要选上，万一老师重启了一下机器，你之前所做的工作岂不白费。并且以后可能还会得到很多意想不到的好东西哦。
    “启动时不显示界面”：当然要选上，难道想让老师欣赏一下隐藏在系统中的“U盘搬运工”？
    “允许再次拷贝同一个盘”：选上吧，能窃取到的文件当然是越多越好。
    “按后缀名分类存放软件”：以便于整理窃取到的文件，这项功能也是需要注册后才能使用的。
    “启动软件后立即开始扫描”：一般用“U盘搬运工”窃取文件的过程是先将木马安装到系统中，监视系统中插入的U盘设备，发现后开始窃取其中的文件。如果在运行“U盘搬运工”之前系统已经插入了U盘，那么是无法盗取其中文件的，而这项功能就是为了能够立即对U盘中的文件进行窃取。

图2.软件的扩展设置
    
    进入“监控状态转换”设置，选中其中的“全面监控”。再来到“文件路径”设置，其中的“优盘文件夹”不用设置，木马会自动会获取，“电脑文件夹”即窃取到的文件保存位置。我们可以在c盘中建立一个隐藏文件夹，然后将“电脑文件夹”设置为这个隐藏文件夹，这样就可以增加隐蔽性。

    最后，我们可以指定软件窃取的文件类型，一般电子稿的试卷都是doc格式的，也有是xls和wps格式的，因此可以将这三项选中。如果你除了对试卷感兴趣外，还对照片感兴趣，可以选中jpg和bmp选项。此外，软件还支持自定义窃取文件类型，并且可以根据关键字窃取U盘中的文件。设置完成后，单击“保存设置”按钮即可。回到“U盘搬运工”主界面，单击“关闭”按钮。这样“U盘搬运工”就隐藏在系统中，开会对插入的移动存贮设备进行监控了。

图3.自定义窃取的文件类型

    当然这些操作都要在老师插入U盘之前完成，如果你正在不亦乐乎地设置“U盘搬运工”，老师出现在你背后……最后要提醒大家的是，虽然教会了大家如何窃取u盘中的文件，但还是希望大家不要以此拿个虚假的好分数，做一个诚信的好学生更重要哦。