Существуют ли "защищённые" флешки (посредством "заводского" внедрения туда файла autorun.inf)

[Somebody]

Я не пробовал, но, кажется, если в зарезервированные атрибуты файла в FAT, которые должны быть нулями, поставить единицы (hex-редактором или ещё как), то стандартными функциями винды с таким файлом ничего не сделать.

[Utkin]

Значит я фантазер, выдумывающий с пустого места.

Ну почему же. Речь идет только о конкретном файле. Просто я отвечал на вопрос темы.

Я не пробовал, но, кажется, если в зарезервированные атрибуты файла в FAT, которые должны быть нулями, поставить единицы (hex-редактором или ещё как), то стандартными функциями винды с таким файлом ничего не сделать.

Это не означает, что там ничего нельзя попилить линуксами . Там как бы можно сделать флешку вообще не VFAT, а к примеру ext4, было бы желание, а дурь приложится. Ну или апловский HFS+

[Вадим Мошев]

Сообщение от Utkin

Нет таких, это городская легенда. Скорее всего флешка просто повреждена. Я не встречал таких флешек (исправных конечно) с которых бы не удалялся какой-нибудь файл низкоуровневым форматированием. Попробуй поискать для своей флешки соответствующую утилиту (они там для каждой фирмы свои).

Нет, я ту флешку не стал пока форматировать, так как считал, что это заводская защита и думал, что тот файл может исчезнуть.
Кстати, почему ты считаешь, что таких флешек не бывает?

Только что мысль в голову пришла. А что если эта защита была сделана как-то кустарным способом... или с бубном кто-то потанцевал?

[Пепел Феникса]

врятли если честно, или флешки привязаны к типу ФС?

[GunSmoker]

А что если эта защита была сделана как-то кустарным способом... или с бубном кто-то потанцевал?

Вадим, не фантазируй, а форматни

Там NTFS на флеше? Тогда могли просто ACL изменить.

[Utkin]

Сообщение от Пепел Феникса

врятли если честно, или флешки привязаны к типу ФС?

Нет, не привязаны. Но как правило идут все VFat (в виндовской терминологии Fat32) - одна из причин это то, что загрузка в БИОСе поддерживается в основном из fat32, ну и универсальность, то есть возможность прочтения на большом количестве устройств без всяких ухищрений. Линукс позволяет туда писать много других ФС, одна из наиболее эффективных (при использовании файлов небольшого размера) это ext4.

Кстати, почему ты считаешь, что таких флешек не бывает?

Потому что я такое ПО всегда стираю если оно мне встречается на флешках (но это не означает, что нет флешек с нестираемыми данными, но я таких исправных не встречал и я никогда не видел нестираемый autorun.inf). И кстати на переносных винтах (по-крайней мере на моем Seagate было) тоже есть якобы не стираемое фирменное ПО, которое тоже чудесно форматируется.

[Вадим Мошев]

Итак, я отформатировал флешку. Тот файл, о котором я говорил, чудесно исчез.
Чтобы была хоть какая-то защита, я в корневом каталоге создал папку с нужным именем, поставил нужные атрибуты (Только чтение, скрытый и системный), предварительно поместив туда файл (простой текстовый, в котором написал всякую абракадабру), как советовалось в этом же разделе.

Что же касается свойств того файла, то он был, возможно, обработан программкой из этого поста (или аналогом). Эту программку я пока не пробовал, меня, правда, смущает, слово "Panda". Как я слышал, одноимённые антивирусы очень плохо себя зарекомендовали на рынке существующего антивирусного ПО.

[JTG]

в котором написал всякую абракадабру

Абракадабра это типа "echo ‡*ЇгбЄ*вм в®«мЄ® ** д«ҐиЄҐ!"?

Там фишка в другом:
\\?\%~d0\AUTORUN.INF\..

Т.е. используя лазейку с UNC-путями, можно создать внутри папки файл с именем ".." (или любое другое зарезервированное имя - CON, PRN, AUX...), это нарушает структуру ФС и такую папку нельзя удалить стандартными средствами windows (но можно переименовать)

[Arigato]

Это кодировка CP866, при запуске увидим надпись на русском.

[Вадим Мошев]

На две точки я как-то не обратил внимание, видимо зря, батник пока тоже не написал.

Мне были непонятны эти конструкции:

%~d0

JTG

Абракадабра это типа "echo ‡*ЇгбЄ*вм в®«мЄ® ** д«ҐиЄҐ!"?

Нет, я создал обычный текстовый документ, в нём хаотичным образом набрал с клавиатуры символы (нафлудил) и всё.

А вообще, я сейчас последую совету по созданию батника.

это нарушает структуру ФС и такую папку нельзя удалить стандартными средствами windows (но можно переименовать)

Ну, тогда остаётся опасаться только таких вирусов, которые переименовывают.

А вот ещё один совет.
Можно создать каталог с каталогами большой степени вложенности, причём таким образом, чтобы суммарная длинна имён была больше 255 (или 256) символов. Тогда тоже ничего не получится сделать, разве что переименовывать.

Эта конструкция

‡*ЇгбЄ*вм в®«мЄ® ** д«ҐиЄҐ!

означает "Запускать только на флешке!"