защитить флэшку от записи

[mr_shadow]

При подключении флэшки к зараженному компьютеру, для того чтобы его вылечить от всякой заразы, эта самая флэшка сама становится полностью зараженной и ее потом сразу-же не сможешь использовать, надо сначала лечить ее саму. Есть такие флэшки, в которых присутствует механический переключатель, выключающий возможность записи на флэшку, но они редко продаются и моем городе в продаже отсутствуют. Как программно защитить флэшку от записи? Вроде можно сделать виртуальный CD, т.е. при подключении флэшки комп определяет ее как CD и естественно записать туда ничего не может. Как это делается?

[Cortina]

Попробуйте вот это:
Panda USB Vaccine – бесплатное решение для блокировки вредоносных программ, распространяющихся с USB-устройств.
В настоящее время стремительно увеличивается число вредоносных программ, которые подобно червю Conficker, распространяются через съемные устройства такие как флэшки памяти, MP3 плейеры, цифровые камеры и т.д. Для этого подобные вредоносные программы модифицируют файл AutoRun на данных устройствах.

Vaccine for USB devices: Это «вакцина» для съемных USB-устройств, предотвращающая от ситуаций, когда файл AutoRun становится источником инфицирования. Утилита отключает этот файл таким образом, что он не может быть прочитан, модифицирован или перемещен вредоносным кодом.

Файл autorun.inf, создаваемый ею на флешке (дабы предотвратить создание такого файла вирусом) невозможно ни удалить, ни переименовать, ни модифицировать, ни открыть.

Домашняя страница:
_http://www.pandasecurity.com/russia/homeusers/downloads/usbvaccine/

Модифицированный вариант:
_http://habrahabr.ru/blogs/infosecurity/54187/

[котофей]

Цитата: Сообщение от mr_shadow Как программно защитить флэшку от записи? Вроде можно сделать виртуальный CD, т.е. при подключении флэшки комп определяет ее как CD и естественно записать туда ничего не может. Как это делается?

Сделать так, что бы ПК определял твой USB Flash Drive, как CD можно, но это не очень удобно... в этом случае, нельзя вообще ничего записать на такую Flash-ку.
Более удобен вариант разбиения Flash-ки на 2 раздела:
Первый раздел - CD, на котором постоянно хранятся нужные файлы.
Второй раздел -обычная Flash-ка, но с реализованным программным переключателем от записи на неё (+ возможность установить на нее пароль).
Подробные статьи поданному вопросу и необходимый софт:
тынц и тынц

[sidneys]

Я сделал проще..... ntfs-правами запретил писать на всю флешку, кроме одной папки.....дешево и сердито)

[Vose]

Цитата: Сообщение от sidneys ntfs-правами запретил писать на всю флешку

Флэхи, отформаченые в NTFS гораздо быстрее мрут.

[котофей]

Цитата: Сообщение от Vose Флэхи, отформаченые в NTFS гораздо быстрее мрут.

С чего вдруг? Моя Corsair Flash Voyager на 8 Гектар в NTFS уже года 3-4 живет и прекрасно себя чувствует...
ИМХО, выживаемость флэхи больше зависит от ее производителя.
ЗЫ: Конечно если ей юзер краш тэст устроит, в виде заплыва или полета на... то тогда ни производитель, ни файловая система не спасет от скоропостижной кончины

[XDim]

Хорошее средство борьбы с Autorun-вирусами создать в корне флехи ПАПКУ autorun.inf
В результате вирус не сможет создать файл autorun.inf и соответственно не сможет запуститься на другом компе куда воткнута флешка. Проверено. Работает.

[Нюрьена]

Цитата: Сообщение от XDim Хорошее средство борьбы с Autorun-вирусами создать в корне флехи ПАПКУ autorun.inf В результате вирус не сможет создать файл autorun.inf и соответственно не сможет запуститься на другом компе куда воткнута флешка. Проверено. Работает.

Это должна быть именно папка? А если у меня на флешке уже есть файл autorun.inf (делал чтобы сменить иконку) значит ли это, что вирус не сможет создать такойфайл? или он его просто заменит?

[zss]

Да, именно папка.
Но новые вирусы уже знают этот финт и удаляют такую папку.
Надо внутрь нее поместить что-нибудь, что удалить невозможно.
Скачайте вот этот bat файл:http://butovo.com/~zss/autorun.bat
Помещаете файл на флешку, запускаете, он создает все, что нужно, и самоудаляется.
Все - флешка привита!

[котофей]

Цитата: Сообщение от XDim Хорошее средство борьбы с Autorun-вирусами создать в корне флехи ПАПКУ autorun.inf В результате вирус не сможет создать файл autorun.inf и соответственно не сможет запуститься на другом компе куда воткнута флешка.

Полный бред!!! Не путай людей... Вирус или удалит твою папку или переименует ее, после чего запишет свой autorun.inf и прекрасно запустится.
Если идти этим путем, то надо сделать папку autorun.inf не удаляемой и т.п.
Для этого:
1. Создаем в корне флешки папку с именем autorun.inf
2. Win+R cmd: G: -> Enter (при условии, что G: это наша флэшка), далее cd autorun.inf -> Enter -> md name..\ -> Enter
3. После данной процедуры, в директории G:\autorun.inf создана папка name. с неправильным именем, которую нельзя удалить или переименовать. Для удобства, что бы наша папка autorun.inf не мозолила глаза, ставим ей атрибут "скрытая".
Вот теперь это уже кое что...
ЗЫ: Возможно и этот способ скоро будет не актуальным...

Цитата: Сообщение от zss ....Скачайте вот этот bat файл:http://butovo.com/~zss/autorun.bat

А можно поподробнее? Каким образом происходит "прививка"?

Цитата: Сообщение от zss ...Помещаете файл на флешку, запускаете, он создает все, что нужно, и самоудаляется.

А флэшка то хоть останется? Или то же того... самоудалится?

[torr010]

Цитата: Сообщение от mr_shadow Есть такие флэшки, в которых присутствует механический переключатель, выключающий возможность записи на флэшку, но они редко продаются и моем городе в продаже отсутствуют.

Если не можешь найти флешку с выключателем защиты от записи, используй карточку SD (у них у всех есть выключатель) с картридером.

[zss]

Цитата: Сообщение от котофей А можно поподробнее? Каким образом происходит "прививка"?

Именно так и происходит, как Вы написали,
кроме того,
удаляется всякая фигня, которую могли ранее насоздавать вирусы.

[Cortina]

Цитата: Сообщение от котофей надо сделать папку autorun.inf не удаляемой и т.п. Для этого: 1. Создаем в корне флешки папку с именем autorun.inf 2. Win+R cmd: G: -> Enter (при условии, что G: это наша флэшка), далее cd autorun.inf -> Enter -> md name..\ -> Enter 3. После данной процедуры, в директории G:\autorun.inf создана папка name. с неправильным именем, которую нельзя удалить или переименовать. Для удобства, что бы наша папка autorun.inf не мозолила глаза, ставим ей атрибут "скрытая". Вот теперь это уже кое что...

Panda USB Vaccine, о которой я писала выше как-раз создаёт в корне флешки неудаляемый и нередактируемый файл autorun.inf, а модифицированная версия ещё и скрывает его.

[zss]

файл autorun.inf нельзя создать неудаляемым на флешке с файловой системой FAT32.
а вот поместить в папку autorun.inf файл с таким названием, что удалить нельзя, можно.

[hayduk]

Так какой на самом деле из этих способов лучше?