So sichern Sie alle USB-Dateien, ohne dass der Benutzer dies merkt

USBdumper wird automatisch als Hintergrundprozess ausgeführt und kopiert den gesamten Inhalt aller angeschlossenen USB-Geräte auf das System, ohne dass der Benutzer dies weiß. Es wird ein Verzeichnis mit dem aktuellen Datum erstellt und der Kopiervorgang im Hintergrund gestartet. Dem Benutzer wird nicht angezeigt, dass die auf dem USB-Gerät gespeicherten Dateien vom USB auf das lokale System kopiert wurden.

Um dies herauszufinden, müssen Sie lediglich den im Windows Task-Manager oder in einem Prozessmanager eines Drittanbieters aufgelisteten Prozess suchen oder versehentlich auf das Verzeichnis stoßen, in das die Dateien kopiert wurden.

Das Programm selbst ist im Task-Manager aufgeführt, aber Sie müssten noch weitere Untersuchungen durchführen, um herauszufinden, was es tut. Dazu sind ausgefeilte Programme erforderlich, die das System überwachen, damit Sie alle Aktivitäten und Ereignisse auf dem System überprüfen können.

Stellen Sie sich vor, dieses Tool läuft auf einem öffentlichen Computer ohne Zugriff auf den Task-Manager oder eine Software wie Process Explorer. Sie würden nicht wissen, dass die Dateien kopiert werden. Was können Sie tun, um sich vor diesem Programm zu schützen? Sie könnten Ihre Daten verschlüsseln, wenn Sie beispielsweise ein Tool wie True Crypt verwenden. Selbst wenn die Dateien kopiert werden, sind sie nutzlos, es sei denn, der "Angreifer" kennt Ihre Passphrase. Dies gilt natürlich nur, wenn Sie den verschlüsselten Container bereitstellen, um die Dateien auf dem PC verfügbar zu machen.

Die Dateien werden automatisch in dem Verzeichnis gespeichert, in dem das Programm gestartet wird. Abhängig von der Größe der Laufwerke, die mit dem PC verbunden werden, muss auf dem Laufwerk, auf dem das Programm ausgeführt wird, genügend Speicherplatz verfügbar sein.

Das Programm kann natürlich auch für andere als böswillige Zwecke verwendet werden, um beispielsweise die Daten auf USB-Sticks, die an den PC angeschlossen sind, automatisch zu sichern, ohne sich darum kümmern zu müssen.

Der Schwellenwert für den Arbeitsspeicher ist sehr niedrig und sollte sich nicht auf die Leistung des Betriebssystems auswirken, während es ausgeführt wird. Während es ursprünglich für Windows XP entwickelt wurde, scheint es auch unter neueren Windows-Versionen einwandfrei zu funktionieren.