يتم تشغيل USBdumper بصمت أثناء بدء عملية الخلفية ونسخ المحتويات الكاملة لكل جهاز USB متصل إلى النظام دون علم المستخدم. يقوم بإنشاء دليل بالتاريخ الحالي ويبدأ عملية نسخ الخلفية. ليس لدى المستخدم أي إشارة إلى أن الملفات المخزنة على جهاز USB يتم نسخها من USB إلى النظام المحلي.
الإشارة الوحيدة لمعرفة ذلك هي العثور على العملية المذكورة في إدارة مهام Windows أو مدير عمليات تابع لجهة خارجية ، أو التعثر بطريق الخطأ على الدليل الذي يتم نسخ الملفات إليه.
يتم سرد البرنامج نفسه في "إدارة المهام" ولكن لا يزال يتعين عليك إجراء مزيد من البحث لمعرفة ما الذي يقوم به ويتطلب برامج معقدة تراقب النظام حتى تتمكن من التحقق من جميع الأنشطة والأحداث التي تحدث عليه.
فقط تخيل أن هذه الأداة تعمل على جهاز كمبيوتر عام دون الوصول إلى مدير المهام أو برنامج مثل Process Explorer. لن تعرف أن يتم نسخ الملفات. ما الذي يمكنك القيام به للحماية من هذا البرنامج؟ يمكنك تشفير البيانات الخاصة بك ، إذا كنت تستخدم أداة مثل True Crypt على سبيل المثال. حتى لو تم نسخ الملفات فهي غير مجدية ما لم يعرف "المهاجم" عبارة المرور الخاصة بك. هذا بالطبع ، ما لم تقرر تحميل الحاوية المشفرة لجعل الملفات قابلة للوصول على جهاز الكمبيوتر.
يتم تخزين الملفات تلقائيًا في الدليل الذي يتم تشغيل البرنامج فيه. اعتمادًا على حجم محركات الأقراص التي تتصل بجهاز الكمبيوتر ، يجب توفير مساحة تخزين كافية على محرك الأقراص الذي يتم تنفيذ البرنامج منه.
من الواضح أنه يمكن استخدام البرنامج لأغراض أخرى غير الأغراض الضارة ، على سبيل المثال لإجراء نسخ احتياطي تلقائي للبيانات الموجودة على محركات أقراص USB المحمولة المتصلة بالكمبيوتر دون الحاجة إلى القلق بشأن ذلك على الإطلاق.
يحتوي على عتبة ذاكرة منخفضة جدًا ويجب ألا يكون له أي تأثير على أداء نظام التشغيل أثناء تشغيله. بينما تم تصميمه مبدئيًا لنظام التشغيل Windows XP ، يبدو أنه يعمل بشكل جيد وفقًا للإصدارات الأحدث من Windows.
