[решено] Защита autorun.inf от удаления

[Gordon_Freeman0]

В общем, есть у меня флешка, на которой есть авторан, и меня порядком задолбали всякие юсб-гварды на чужих компьютерах, которые аки благородные рыцари наперебой рвутся его удалить. Собственно, вопрос: как бы сделать так, чтобы удалить его было нельзя (форматирование не в счёт)? Я пробовал играться с NTFS-правами, вроде получилось добиться защиты от удаления, а вот защитить от переименования (и последующего удаления) авторан я не смог.

[Nordek]

Gordon_Freeman0, В командной строке введите:



Код:

Код: Выделить всё

mkdir \\.\C:\autorun.inf\COM3

и на клавиатуре нажмите клавишу ENTER.



Сделайте папку скрытой и системной:

В командной строке введите:



Код:

Код: Выделить всё

attrib +s +h C:\autorun.inf

и на клавиатуре нажмите клавишу ENTER.



Если больше ненужно, то удалить можно так:

В командной строке введите:



Код:

Код: Выделить всё

rmdir \\.\C:\autorun.inf /S /Q

и на клавиатуре нажмите клавишу ENTER.



Пояснение:

1. C:\autorun.inf - вместо "C:\" указывайте букву съёмного накопителя.

2. Создав папку autorun.inf: вирус не сможет создать/заменить autorun.inf, но может переименовать.

3. Содержащую в папке autorun.inf, папку COM3 обычным удалением не удалить.

[Iska]

Цитата Gordon_Freeman0:



Собственно, вопрос: как бы сделать так, чтобы удалить его было нельзя (форматирование не в счёт)?

[решено] Защита autorun.inf от удаления

Только заменой флэшки на имеющую физический переключатель Writable/Read-Only.



Nordek, ему не нужна папка, он хочет сохранить в неизменности уже существующий файл autorun.inf.

[usbdrive]

Цитата Gordon_Freeman0:



Собственно, вопрос: как бы сделать так, чтобы удалить его было нельзя (форматирование не в счёт)?

[решено] Защита autorun.inf от удаления

На программном уровне - никак.


Цитата Iska:



Только заменой флэшки на имеющую физический переключатель Writable/Read-Only.

[решено] Защита autorun.inf от удаления

+1. Использую SD карту в картридере - это действительно броня.

[Nordek]

Снова о защите USB-флэшек от вирусов

Цитата Iska:



Только заменой флэшки на имеющую физический переключатель Writable/Read-Only.

[решено] Защита autorun.inf от удаления

Цитата usbdrive:



+1. Использую SD карту в картридере - это действительно броня.

[решено] Защита autorun.inf от удаления

-1.

1. На обычных флеш-накопителях нет переключателя.

2. Картридер есть не у каждого.



Тогда так: NTFS +



Код:

Код: Выделить всё

ICACLS C:\autorun.inf /inheritance:r

P.S Не смотря на это (т.е ICACLS * /inheritance:r), файл autorun.inf можно удалить. Если использовать каталог autorun.inf (т.е mkdir C:\autorun.inf): то как не удаляется, так не переименовывается (придётся выбирать).

[Amigos]

Цитата Nordek:



1. На обычных флеш-накопителях нет переключателя.

[решено] Защита autorun.inf от удаления

http://qumo.ru/catalog/qumo_yin_yan/

https://market.yandex.ru/product/2404293

Цитата Nordek:



2. Картридер есть не у каждого.

[решено] Защита autorun.inf от удаления

флешки, не говоря о компьютерах, есть не у всякого.




Цитата Gordon_Freeman0:



юсб-гварды на чужих компьютерах, которые аки благородные рыцари наперебой рвутся его удалить

[решено] Защита autorun.inf от удаления

Запакуйте в свой autorun в sfx архив , после удаления, просто запускайте, он его снова извлечёт из себя.

[Gordon_Freeman0]

Цитата Nordek:



Gordon_Freeman0, В командной строке введите:

[решено] Защита autorun.inf от удаления

Скрытый текст

[spoiler][/spoiler]









Цитата Amigos:



Запакуйте в свой autorun в sfx архив , после удаления, просто запускайте, он его снова извлечёт из себя.

[решено] Защита autorun.inf от удаления

Да, думал об этом как о крайней мере, если ничего не поможет.

[Nordek]

Цитата Gordon_Freeman0:





Скрытый текст

[spoiler][/spoiler]

[решено] Защита autorun.inf от удаления

Вы не сможете создать каталог заместо файла autorun.inf.

Придётся удалить файл autorun.inf:



Код:

Код: Выделить всё

del C:\autorun.inf

затем уже создать каталог:



Код:

Код: Выделить всё

mkdir C:\autorun.inf

или



Код:

Код: Выделить всё

mkdir \\.\C:\autorun.inf\COM3

Упаковка в sfx - это не решение т.к:

Во первых exe подвержен заражению.

Во вторых не понято решение: "упаковать autorun.inf в sfx" - глупое решение. Зачем упаковывать, если он не будет работать? - Т.е: В инфицированном компьютере на моменте подключения, если будет заменён или удалён/переименован затем скопирован инфицированный файл autorun.inf заместо основного, то без участия пользователя сам не извлечётся; Воспроизводить самораспаковывающийся архив после того, когда ранее флеш-накопитель использовался на инфицированном компьютере - не стоит, т.к подвергнете свой компьютер инфицированию этим же sfx-архивом в случае его заражения. Таким образом, вы получите три подарка: 1. инфицированный самораспаковывающийся архив; 2. Заменённый autorun.inf; 3. инфицирование компьютера.



Учитывая что вам файл autorun.inf обязателен, то придётся забыть и приобрести флешку с функцией переключения защиты.

[Gordon_Freeman0]

Цитата Nordek:



Зачем упаковывать, если он не будет работать?

[решено] Защита autorun.inf от удаления

Да нет, смысл упаковки в том, чтобы по-быстренькому восстановить его после удаления этими "защитниками", удаляющими весь авторан. Эту флешку в заведомо инфицированные компьютеры я вставляю только чтобы с неё KRD или лайв-систему запустить, следовательно, вирусы там ничего не сделают.

Спасибо всем за помощь, в общем.