Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

capire se mi hanno prelevato file dalla chiavetta usb.

3,665 views
Skip to first unread message

minivan

unread,
Apr 6, 2012, 8:17:00 AM4/6/12
to
Mi dovevano inserire una decina di foto su una chiavetta usb ma ora mi č
venuto il dubbio che durante questa operazione mi abbiano copiato un intera
cartella con dei documenti word che avevo sulla pennetta. Ero presente ma
credo di essermi distratto per un momento. Non credo che abbiano aperto la
certella e scelto dei file ma sarebbe piu possibile che con un solo colpo
abbiano copiato tutta la cartella di circa 4gb. Che dite esiste un metodo
per capire se si sono copiati la cartella?
Ho fatto una prova ora sul mio pc e la copia mi dice che sono necessari 12
minuti e questo mi farebbe pensare che non č possibile che abbiano copiato.
Perň se hanno nascosto la finestra che si apre durante la copia allora non
so...
Vorrei proprio sperare se esiste qualcosa che mi dica analizzando la
chiavetta se a un dato orario di questa mattina sia stata fatta la copia.
Grazie


Wiseguy

unread,
Apr 6, 2012, 8:52:18 AM4/6/12
to
> Ho fatto una prova ora sul mio pc e la copia mi dice che sono necessari 12
> minuti e questo mi farebbe pensare che non è possibile che abbiano copiato.
> Però se hanno nascosto la finestra che si apre durante la copia allora non
> so...

Ma anche se nascondono la finestra, la chiavetta deve stare inserita per
tutto il tempo della copia, eh! Quindi se ci sono stati pochi secondi di
sicuro tutto il contenuto non te l'hanno copiato. Ovvio che per qualche
documento Word ci vuole poco...

Comunque non è dato saperlo, purtroppo.

mariodel59

unread,
Apr 6, 2012, 9:15:14 AM4/6/12
to

"Wiseguy" <lor...@email.it> ha scritto nel messaggio
news:jlmovk$mbv$1...@speranza.aioe.org...
la chiavetta è rimasta infilata perchè io ero li che parlavo con lui e poi
ho parlato anche con un altra persona e quindi dovevo girarmi ogni tanto.
Dici che non esiste nessun metodo per capirlo?


incasinapc

unread,
Apr 6, 2012, 9:23:50 AM4/6/12
to

">>
>> Ma anche se nascondono la finestra, la chiavetta deve stare inserita per
>> tutto il tempo della copia, eh! Quindi se ci sono stati pochi secondi di
>> sicuro tutto il contenuto non te l'hanno copiato. Ovvio che per qualche
>> documento Word ci vuole poco...
>>
>> Comunque non è dato saperlo, purtroppo.
>
> la chiavetta è rimasta infilata perchè io ero li che parlavo con lui e poi
> ho parlato anche con un altra persona e quindi dovevo girarmi ogni tanto.
> Dici che non esiste nessun metodo per capirlo?

ma se erano dati cosi importanti perchè hai dato ad altri la possibilità di
poterli copiare?

li potevi mettere nella penna criptandoli oppure meglio metterli non sulla
penna



mariodel59

unread,
Apr 6, 2012, 9:28:35 AM4/6/12
to

"incasinapc" <incas...@succedonotutteame.it> ha scritto nel messaggio
news:jlmqpc$r2t$1...@speranza.aioe.org...
hai ragione! Non ho avuto tempo di toglierli e sapevo che sarei stato
presente.
Però ora non discutiamo di questo. Ho solo chiesto se esisteva un metodo per
capire.
grazie


acc

unread,
Apr 6, 2012, 9:28:42 AM4/6/12
to
Il 06/04/2012 15.15, mariodel59 ha scritto:

> Dici che non esiste nessun metodo per capirlo?

C'e' la data di ultimo accesso, ma e' poco affidabile perche' non ti
dice il tipo di operazione eseguita e se successivamente tu stesso hai
fatto qualche operazione sui file la data viene sovra-scritta (in
pratica hai sempre l'ultima data di accesso)

incasinapc

unread,
Apr 6, 2012, 9:31:38 AM4/6/12
to
io lo so cosa conteneva le penna...
conteneva delle donnine...


acc

unread,
Apr 6, 2012, 9:39:16 AM4/6/12
to
Il 06/04/2012 15.31, incasinapc ha scritto:

> io lo so cosa conteneva le penna...
> conteneva delle donnine...

Ma suvvia, quella e' storia passata, questo qui e' della Lega... :P

incasinapc

unread,
Apr 6, 2012, 9:40:55 AM4/6/12
to

"mariodel59" <mario...@kit.it> ha scritto nel messaggio
news:KbCfr.155678$GZ3....@tornado.fastwebnet.it...
giusto fai una ricerca su google vedi se li sanno qualche cosa

io sapevo che un metodo esiste
perchè quando hanno sequestrato un pc con delle foto (caso di quello
studente universitario che si presume abbia ucciso la sua ragazza non mi
ricordo il nome) accusato anche di pedofilia
la tv disse che i periti si erano accorti che i carabinieri si erano fatte
delle copie di alcune cartelle, sia nell'hd sia della pennette sequestrate
dopo che avevano sequestrato il pc rovinando la possibilità dei periti
informatici di fare indagini sul pc
questi carabinieri furono accusati
quindi c'è la possibilità di sapere se sono state fatte copie


>


minivan

unread,
Apr 6, 2012, 9:51:31 AM4/6/12
to

"incasinapc" <incas...@succedonotutteame.it> ha scritto nel messaggio
> io lo so cosa conteneva le penna...
> conteneva delle donnine...

ma quale donnine!
conteneva le copie dei miei archivi di posta, file word dove scrivo i miei
pensieri, le mie passw, le mie spese ed estratti conto.


incasinapc

unread,
Apr 6, 2012, 10:03:46 AM4/6/12
to

"minivan" <titofgt...@tin.it> ha scritto nel messaggio
news:cxCfr.155685$GZ3....@tornado.fastwebnet.it...
leggi sopra ti dicevo che un modo c'è..ma non so quale

il modo esiste prova google


Savux

unread,
Apr 6, 2012, 10:05:16 AM4/6/12
to
> Ho fatto una prova ora sul mio pc e la copia mi dice che sono necessari 12
> minuti e questo mi farebbe pensare che non è possibile che abbiano copiato.
> Però se hanno nascosto la finestra che si apre durante la copia allora non
> so...

Meno seghe plis.

Lorenz

unread,
Apr 6, 2012, 10:06:54 AM4/6/12
to
minivan ci ha detto :
> Mi dovevano inserire una decina di foto su una chiavetta usb ma ora mi è
> venuto il dubbio che durante questa operazione mi abbiano copiato un intera
> cartella con dei documenti word che avevo sulla pennetta. Ero presente ma
> credo di essermi distratto per un momento. Non credo che abbiano aperto la
> certella e scelto dei file ma sarebbe piu possibile che con un solo colpo
> abbiano copiato tutta la cartella di circa 4gb. Che dite esiste un metodo per
> capire se si sono copiati la cartella?
> Ho fatto una prova ora sul mio pc e la copia mi dice che sono necessari 12
> minuti e questo mi farebbe pensare che non è possibile che abbiano copiato.
> Però se hanno nascosto la finestra che si apre durante la copia allora non
> so...
> Vorrei proprio sperare se esiste qualcosa che mi dica analizzando la
> chiavetta se a un dato orario di questa mattina sia stata fatta la copia.
> Grazie

Prova ad usare questo tool:

http://www.nirsoft.net/utils/usb_devices_view.html

Anche se non credo ti possa indicare per filo e per segno cosa hanno
copiato sulla chiavetta e a che ora...


tony pedi

unread,
Apr 6, 2012, 10:18:57 AM4/6/12
to
che è quello che sicuramente avrà già fatto lui su quella pennetta

infatti , per usi forensi ( legali) si fa direttamente la immagine
del/dei dischi con programmi come acronis true image et similia che
accedono al disco solo a livello di cluster

quindi ne viene fuori una 'fotografia' del disco con tutti questi dati a
disposizione

o forse con programmi specifici , in quanto le immagini di acronis, od
altri , potrebbero pure essere apribili e/o modificabili a posteriori,
invece , forse, le forze di polizia , si sono create applicazioni ad hoc
che una volta creata l'immagine del disco, vi applicano una qualche
forma di firma digitale e/o anche strumenti per evitare manomissioni a
posteriori una volte memorizzate su disco (agendo a livello di cluster
dello storage su cui l'immagine è memorizzata),

in modo da essere sicuri che , una volta creata l'immagine, questa sia
davvero valida a fini legali anche dopo anni di deposito, si possa
essere sicuri della inviolabilità dei dati ivi contenuti , o almeno
rendendolo almeno assai complicato

o , almeno, che non ci riesca anche l'ultimo agente di polizia, che
credendosi un " hacker " , si metta a modificare tutto pensando " ma
cosa mai potrà essere se guardo cosa aveva sul pc quello lì ..." ,
proprio come è accaduto nella realtà



acc

unread,
Apr 6, 2012, 10:24:18 AM4/6/12
to
Il 06/04/2012 16.18, tony pedi ha scritto:

> infatti , per usi forensi ( legali) si fa direttamente la immagine
> del/dei dischi con programmi come acronis true image et similia che
> accedono al disco solo a livello di cluster

Settore, a livello di settore!

Maigret

unread,
Apr 6, 2012, 10:34:48 AM4/6/12
to

"Savux" <sa...@mailinator.com> ha scritto nel messaggio
news:jlmt9s$808$1...@news.albasani.net...
è un noto morpher, tutto regolare...!solo in questo 3d ha usato 2 identità
(forse 3)


atm

unread,
Apr 6, 2012, 11:56:24 AM4/6/12
to
Il Fri, 06 Apr 2012 14:17:00 +0200, minivan ha scritto:

> Vorrei proprio sperare se esiste qualcosa che mi dica analizzando la
> chiavetta se a un dato orario di questa mattina sia stata fatta la
> copia. Grazie

e una volta che lo sai ?

mariodel59

unread,
Apr 6, 2012, 12:40:36 PM4/6/12
to

"Maigret" <Me...@aiole.it> ha scritto nel messaggio
news:jlmuu4$6e8$1...@speranza.aioe.org...
certo ! peccato che è solo dovuto al fatto che ho usato 2 pc diversi per
scrivere.
Caro Maigret tu i cazzi tuoi proprio non sai farteli vero?


mariodel59

unread,
Apr 6, 2012, 12:42:42 PM4/6/12
to

"atm" <a...@fartwebnet.it> ha scritto nel messaggio
news:ImEfr.155735$GZ3....@tornado.fastwebnet.it...
mi tolgo il dubbio. Non credi?


Maigret

unread,
Apr 6, 2012, 12:55:57 PM4/6/12
to

"mariodel59" <mario...@kit.it> ha scritto nel messaggio
news:M%Efr.155751$GZ3....@tornado.fastwebnet.it...
veramente ne hai usati 3, caro mario alias minivan alias silviodamico alias
lunatic alias ZeusSoloSaQuantiAltri.


minivan

unread,
Apr 6, 2012, 1:18:40 PM4/6/12
to
leggendo qui sono arrivato a sapere che esiste addirittura un programmino
che può essere residente nel pc e che copia di nascosto tutto il contenuto
di un pendrive non appena si infila una pennetta nel computer.
Per curiosità l'ho scaricato e ho visto che nel file zippato che lui ti
scarica, se lo apri ci trovi il contenuto del tuo desktop.
Ora questa cosa davvero non l'ho capita.
Dite che si tratta di un malware?

il programma è questo : USB Hidden File Copier v1.1


minivan

unread,
Apr 6, 2012, 1:20:43 PM4/6/12
to

"Maigret" <Me...@aiole.it> ha scritto nel messaggio
> è un noto morpher, tutto regolare...!solo in questo 3d ha usato 2 identità
> (forse 3)

ne ho usati 2! dico 2! e non insistere.


minivan

unread,
Apr 6, 2012, 1:25:05 PM4/6/12
to
Caro Maigret fino a quando c'č gente come te che va facendo indagini sulle
persone e vuole a tutti i costi farsi i cazzi altrui č chiaro che puņ
capitare che qualcuno come me proprio per non darti soddisfazione, possa
usare piu' di una identitą!
Scusa ma ti rendi conto che una persona puņ avere diritto alla propria
privacy?
Oppure ora cosa dovrei fare, andare a cercare, ricollegare e analizzare
tutti i tuoi scritti verso i newsgroup?
Queste cose io non le faccio perchč le trovo molto antipatiche!


Maigret

unread,
Apr 6, 2012, 2:08:50 PM4/6/12
to

"minivan" <titofgt...@tin.it> ha scritto nel messaggio
news:oFFfr.155773$GZ3.1...@tornado.fastwebnet.it...
> Caro Maigret fino a quando c'è gente come te che va facendo indagini sulle
> persone e vuole a tutti i costi farsi i cazzi altrui è chiaro che può
> capitare che qualcuno come me proprio per non darti soddisfazione, possa
> usare piu' di una identità!
> Scusa ma ti rendi conto che una persona può avere diritto alla propria
> privacy?
> Oppure ora cosa dovrei fare, andare a cercare, ricollegare e analizzare
> tutti i tuoi scritti verso i newsgroup?
> Queste cose io non le faccio perchè le trovo molto antipatiche!

morphare è vietato dalla netiquette - che tu manco sai cosa sia. La privacy
non c'entra un cazzo, tu sei un volgarissimo troll plurimorpher, e ti
mascheri in continuazione, spesso sei stato anche beccato a risponderti da
solo, che è la forma peggiore di morphismo.
QUESTA è la realtà sotto gli occhi di chiunque, ed è dovere di chiunque
smascherare i morpher, da quando esiste usenet. Il resto sono chiacchiere
tue e deliri della tua povera mente tarocca.


mariodel59

unread,
Apr 6, 2012, 2:56:32 PM4/6/12
to

"Maigret" <Me...@aiole.it> ha scritto nel messaggio
news:jlnbfc$7o1$1...@speranza.aioe.org...
Caro Maigret, io su internet non ho mai fatto del male a nessuno ma tu
davvero mi stai facendo del male perchè queste realtà descritte da te e
questo tuo senso civico di smascherare i morpher è davvero un attività che
mi sta diffamando qui sulla rete e purtroppo molte persone alla fine credono
a ciò che dici. Ora il fatto di cambiare un nike per non farsi rincorrere da
te non credo sia un reato. Ti chiedo cortesemente davvero di lasciarmi in
pace perchè anche questa sera mi stai facendo sentire male!


Maigret

unread,
Apr 6, 2012, 3:10:36 PM4/6/12
to

"mariodel59" <mario...@kit.it> ha scritto nel messaggio
news:t%Gfr.155797$GZ3....@tornado.fastwebnet.it...
farsi rincorrere da chiii??? da meee??
Ma te sei fuori come un poggiolo, curati dammi retta, c'ho per il belin che
te, ma sei fuori?
Oddio che delirio di protagonismo! Adesso s'inventa la scusa che morpha per
sfuggirmi, ma lol! iNventane di meglio almeno per te stesso... come facevi a
sapere a che ti sgamavo qui stamattina, fammi capire? Hai morphato in
anticipo perchè mi hai visto dal buco della serratura che lurkavo su questo
NG???
Piantala di comportarti come un asino, rispetta le regole della rete oppure
rassegnati a fare figure di merda, come questa. E le mille altre che hai
collezionato, negli anni.
Mi piacerebbe vedere il tuo HD solo per contare i nick che hai cambiato:
follia pura!


mariodel59

unread,
Apr 6, 2012, 4:14:58 PM4/6/12
to

"Maigret" <Me...@aiole.it> ha scritto nel messaggio

> farsi rincorrere da chiii??? da meee??
> Ma te sei fuori come un poggiolo, curati dammi retta, c'ho per il belin
> che te, ma sei fuori?

ma porca puttana troia, oggi ho fatto una domanda qui e sei subito arrivato
a dire al mondo che stavo morphando e addirittura sei subito andato a
riportare la notizia su un altro news! Io sono fuori? Scusa ma tu oggi
quando mi hai letto qui non potevi farti i cazzi tuoi?
Ma ti costa tanta fatica ammettere che io a te non ti ho mai fatto del male
mentre tu spesso mi rompi le balle!


atm

unread,
Apr 6, 2012, 6:00:16 PM4/6/12
to
Il Fri, 06 Apr 2012 18:42:42 +0200, mariodel59 ha scritto:

>>> Vorrei proprio sperare se esiste qualcosa che mi dica analizzando la
>>> chiavetta se a un dato orario di questa mattina sia stata fatta la
>>> copia. Grazie
>>
>> e una volta che lo sai ?
>
> mi tolgo il dubbio. Non credi?

scopri che non hanno copiato nulla e vivi felice, se invece scopri che
hanno copiato tutto ? scappi e ti fai una plastica facciale ?

minivan

unread,
Apr 7, 2012, 4:47:27 AM4/7/12
to

"atm" <a...@fartwebnet.it> ha scritto nel messaggio
news:QHJfr.155836$GZ3....@tornado.fastwebnet.it...
non si tratta di fare una plastica facciale! Si tratta semplicemente di file
personali che riguardano password e miei scritti con delle riflessioni che
appunto sempre e continuamente.


Savux

unread,
Apr 7, 2012, 4:53:27 AM4/7/12
to
>> scopri che non hanno copiato nulla e vivi felice, se invece scopri che
>> hanno copiato tutto ? scappi e ti fai una plastica facciale ?
>
> non si tratta di fare una plastica facciale! Si tratta semplicemente di file
> personali che riguardano password e miei scritti con delle riflessioni che
> appunto sempre e continuamente.

Appunto.

Io i racconti dei miei sogni erotici e le mie password non li appunto su
una penna usb, ma su un foglietto che tengo rigorosamente dentro il
portafogli.
Ieri in mensa ho lasciato il portafogli al collega mentre andavo in
bagno. Quando sono tornato m'è venuto un dubbio. Come faccio a sapere
che lui non ha aperto il portafogli e fotocopiato i fogli con il
racconto dei miei sogni erotici e le mie password? Mi hanno detto che
esiste una procedura avanzatissima stile CSI che però costa 20mila euro,
e che mi darebbe una certezza dell'80%. E' vero? Io non dormo più a
pensarci, e non dormendo più non riesco più a fare sogni erotici. Mi
vergogno ad andare per strada, il benzinaio mi guarda stranamente,
magari ha saputo che la password del mio conto corrente è vulvaquadrata
e che il mio sogno ricorrente è quello di trombare da tergo la figlia
del mio collega.


Maranga

unread,
Apr 7, 2012, 1:18:34 PM4/7/12
to

"minivan" <titofgt...@tin.it> ha scritto nel messaggio
news:A8Bfr.155617$GZ3.1...@tornado.fastwebnet.it...
> Mi dovevano inserire una decina di foto su una chiavetta usb ma ora mi è
> venuto il dubbio che durante questa operazione mi abbiano copiato un
> intera cartella con dei documenti word che avevo sulla pennetta. Ero
> presente ma credo di essermi distratto per un momento. Non credo che
> abbiano aperto la certella e scelto dei file ma sarebbe piu possibile che
> con un solo colpo abbiano copiato tutta la cartella di circa 4gb. Che dite
> esiste un metodo per capire se si sono copiati la cartella?
> Ho fatto una prova ora sul mio pc e la copia mi dice che sono necessari 12
> minuti e questo mi farebbe pensare che non è possibile che abbiano
> copiato. Però se hanno nascosto la finestra che si apre durante la copia
> allora non so...
> Vorrei proprio sperare se esiste qualcosa che mi dica analizzando la
> chiavetta se a un dato orario di questa mattina sia stata fatta la copia.
> Grazie

Considera che non tutti i pc trasferiscono i dati con la stessa velocità.
Se quello incriminato aveva una porta usb più efficiente si può trasferire
in tempi molto più brevi (a meno che il tuo pc sia al massimo e quindi i 12
minuti sianoda considerarsi il tempo minimo).

Però aggiungi che il tempo si allunga molto se nel frattempo fai altri
tasferimenti in contemporanea.



Rodolfo

unread,
Apr 7, 2012, 2:23:05 PM4/7/12
to
Il 07/04/2012 10.53, Savux ha scritto:

> Io i racconti dei miei sogni erotici e le mie password non li appunto su
> una penna usb, ma su un foglietto che tengo rigorosamente dentro il
> portafogli.
> Ieri in mensa ho lasciato il portafogli al collega mentre andavo in
> bagno. Quando sono tornato m'è venuto un dubbio. Come faccio a sapere
> che lui non ha aperto il portafogli e fotocopiato i fogli con il
> racconto dei miei sogni erotici e le mie password? Mi hanno detto che
> esiste una procedura avanzatissima stile CSI che però costa 20mila euro,
> e che mi darebbe una certezza dell'80%. E' vero? Io non dormo più a
> pensarci, e non dormendo più non riesco più a fare sogni erotici. Mi
> vergogno ad andare per strada, il benzinaio mi guarda stranamente,
> magari ha saputo che la password del mio conto corrente è vulvaquadrata
> e che il mio sogno ricorrente è quello di trombare da tergo la figlia
> del mio collega.

O_O ... sei un mostro! :D :P

Scherzo ;)

[ b a z ]

unread,
Apr 10, 2012, 2:54:38 AM4/10/12
to
incasinapc ci ha detto :
> le mie passw

almeno queste spero fossero *ALMENO* criptate

--
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza è l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede
- SnS pf - socio sostenitore n°16506
- Mister Vistracàonpetto


0 new messages