U盘小偷：VBS与批处理结合的文件监控工具

"U盘小偷vbs+批处理实现（仅供学习交流）" 这篇内容主要介绍了如何使用VBScript（VBS）与批处理（BAT）结合的方式编写一个U盘小偷程序，该程序能够在用户不知情的情况下，查找并复制U盘中的特定文件类型到系统目录。以下是该程序的主要知识点： 1. **混合编程技术**：这个程序结合了VBS与BAT的优点，VBS用于创建互斥体和处理其他逻辑，而BAT批处理则用于执行文件复制，因为批处理在处理大量文件复制时速度更快。 2. **互斥体的创建**：程序通过创建互斥体防止同一程序的多个实例同时运行，确保程序运行的唯一性，避免资源冲突。 3. **自我复制与注册表自启动**：程序会将自身复制到系统目录（如`system32`）并添加注册表自启动项，这样即使删除了程序，如果没有结束`wscript.exe`进程并清理注册表，程序仍会重新启动并执行复制操作。 4. **高效查找U盘**：程序利用Windows Management Instrumentation (WMI) 技术来查找U盘，这种方法效率高且准确性高，避免了频繁查询盘符可能导致的CPU资源浪费。 5. **文件组织结构**：被复制的U盘文件会存储在系统目录下的`usb`子目录中，根据每个U盘的唯一ID号创建子文件夹。每个U盘文件夹内有两个子文件夹：`ph`用于存储图片，`docum`用于存储文档，同时还会创建一个名为`name_file.log`的日志文件记录操作信息。 6. **智能复制**：程序只会复制U盘中新增或已更改的文件，避免重复复制，提高效率。 7. **日志记录**：`name_file.log`日志文件包含了U盘插入和拔出的时间、复制的源文件完整路径、扫描的文件总数、复制的文件数量以及扫描耗时，便于后期查看和分析。 8. **性能优化**：经过测试，使用批处理（BAT）进行文件复制比使用VBS更有效率，尤其在处理大量文件时。 9. **系统兼容性**：该程序已在Windows XP和Windows 7系统上测试通过，但可能未在其他版本的Windows上进行验证。 注意：该程序的用途仅限于学习交流，不应用于非法目的。在实际操作中，应遵守相关法律法规，尊重他人的隐私权。在编程过程中，如果发现更好的方法，可以相互交流学习。