![]() |
Защита autorun.inf от удаления
В общем, есть у меня флешка, на которой есть авторан, и меня порядком задолбали всякие юсб-гварды на чужих компьютерах, которые аки благородные рыцари наперебой рвутся его удалить. Собственно, вопрос: как бы сделать так, чтобы удалить его было нельзя (форматирование не в счёт)? Я пробовал играться с NTFS-правами, вроде получилось добиться защиты от удаления, а вот защитить от переименования (и последующего удаления) авторан я не смог.
|
Gordon_Freeman0, В командной строке введите:
Код:
mkdir \\.\C:\autorun.inf\COM3 Сделайте папку скрытой и системной: В командной строке введите: Код:
attrib +s +h C:\autorun.inf Если больше ненужно, то удалить можно так: В командной строке введите: Код:
rmdir \\.\C:\autorun.inf /S /Q Пояснение: 1. C:\autorun.inf - вместо "C:\" указывайте букву съёмного накопителя. 2. Создав папку autorun.inf: вирус не сможет создать/заменить autorun.inf, но может переименовать. 3. Содержащую в папке autorun.inf, папку COM3 обычным удалением не удалить. |
Цитата:
Nordek, ему не нужна папка, он хочет сохранить в неизменности уже существующий файл autorun.inf. |
Цитата:
Цитата:
|
Снова о защите USB-флэшек от вирусов
Цитата:
Цитата:
1. На обычных флеш-накопителях нет переключателя. 2. Картридер есть не у каждого. Тогда так: NTFS + Код:
ICACLS C:\autorun.inf /inheritance:r |
Цитата:
https://market.yandex.ru/product/2404293 Цитата:
Цитата:
|
|
Цитата:
Придётся удалить файл autorun.inf: Код:
del C:\autorun.inf Код:
mkdir C:\autorun.inf Код:
mkdir \\.\C:\autorun.inf\COM3 Во первых exe подвержен заражению. Во вторых не понято решение: "упаковать autorun.inf в sfx" - глупое решение. Зачем упаковывать, если он не будет работать? - Т.е: В инфицированном компьютере на моменте подключения, если будет заменён или удалён/переименован затем скопирован инфицированный файл autorun.inf заместо основного, то без участия пользователя сам не извлечётся; Воспроизводить самораспаковывающийся архив после того, когда ранее флеш-накопитель использовался на инфицированном компьютере - не стоит, т.к подвергнете свой компьютер инфицированию этим же sfx-архивом в случае его заражения. Таким образом, вы получите три подарка: 1. инфицированный самораспаковывающийся архив; 2. Заменённый autorun.inf; 3. инфицирование компьютера. Учитывая что вам файл autorun.inf обязателен, то придётся забыть и приобрести флешку с функцией переключения защиты. |
Цитата:
Спасибо всем за помощь, в общем. |
Время: 22:03. |
Время: 22:03.
© OSzone.net 2001-