Абсолютно защищенная папка.

[Alex Cones]

Можно ли программными средствами Delphi создать абсолютно защищенную папку на харде? Защищенную в смысле от вирусных атак, троянов и т.д. Механизм её действия думаю будет следующим:
1)Раз в сек проверять наличие посторонних файлов в папке, и при появлении таковых спрашивать у пользователя хочет ли он оставить таковой в папке или его следует немедленно удалить? При положительном ответе в базу заносится расположение и размер файла при отрицательном файл удаляется, минуя корзину.
2)Раз в 10 сек (или чтоб не грузить систему раз в 1 мин) проверять реестр на наличие ветки или своиства с именем или путем папки. Также спрашивать у юзера.
3)Раз в мин проверять размер файлов, присутствующих в папке под защитой и при несовпадении вопрос к юзеру.
Может что-то можно добавить или изменить? Или такая затея обречена на провал?

[856100]

можно еще проверять дату создания файла.....

[mrandrey]

почему обречена, вовсе нет.... вот только проблема с удалением файлов, если файл будет во время удаляния открыт его удалить не получится!
да и толку с такого мало....

[Alex Cones]

открыт его удалить не получится!

Но есть же программы, удаляющие вирусы во время работы, то есть фактически запущенные программы! Надо только разобраться, каким образом они это делают.

да и толку с такого мало....

Предупрежден - значит вооружен, если я знаю, что кто залез в эту папку, то надо вырубить интернет и проверить WinSight`ом список процессов.

[856100]

Каспер например удаляет файл после перезагрузки компьютера

[Пепел Феникса]

Сообщение от 856100

Каспер например удаляет файл после перезагрузки компьютера

помоему для гарантии чтоли...
в Авасте помню нужно было лишь галочку снять и удаляет сразу..
а насчет рабочей программы...ну он воообще килит её

[Alex Cones]

То есть придется еще и убивать программу в процессах, если в папке обнаружится рабочий exe?

[mrandrey]

Сообщение от Alex Cones

Но есть же программы, удаляющие вирусы во время работы, то есть фактически запущенные программы! Надо только разобраться, каким образом они это делают.
Предупрежден - значит вооружен, если я знаю, что кто залез в эту папку, то надо вырубить интернет и проверить WinSight`ом список процессов.

Поставь антивирус и не парся! Сам такую програму ты будешь писать лет 10! Антивирусы ставят перехватчики на все обрашения к файлам и проверяют по базе все файлы к которым обращаются все программы! Но работы чтобы такое сделать уйма, так что бери то что делают корпорации!!!

[Alex Cones]

так что бери то что делают корпорации!!!

Смею напомнить, что теже самые корпорации не могли обнаружить вирус который поразил 30% всех дельфей! А ведь писанины, чтоб защитить папку будет максимум на 2 дня.
P.S. А за антивирь еще надо платить (я про корпорационные)

[JTG]

Раз в сек ...
Раз в 10 сек ...
Раз в мин ...

Делать что-то "по таймеру" - сразу нет. Отслеживать изменения в папке лучше штатными средствами - FindFirst/NextChangeNotification и ReadDirectoryChanges. Тем не менее, если очень захотеть, то можно отключить эти функции, и вообще заставить систему видеть файл в 2 Гб как 2 Кб. Короче, ничего хорошего не выйдет. Да и незачем изобретать велосипед, в том же касперском контроль целосности реализован на уровне драйвера и вообще не даст посторонним приложениям изменить файлы в защищённой папке. В висте/семёрке program files по дефолту защищена, если конечно не сборка с "ускорителем интернетов" и отключённым UAC