Как заблокировать раздел жесткого диска от записи?

[Alex Cones]

Решил воскресить свою старую идею антивирусных флешек.

Соббсно сабж выше. Тип раздела скорее всего NTFS или, в случае, если тип может повлиять на решение, другой. Думаю, что есть метод, поскольку даже в FPascal`е есть ошибка 150 (Disk is write protected).

[JTG]

К некоторым контроллерам есть сервисные утилиты, позволяющие откусить часть флешки под отдельный r/o раздел (типа U3)

[GunSmoker]

NTFS - так добавьте в DACL запрет на запись/изменение для всех.

[Alex Cones]

К некоторым контроллерам есть сервисные утилиты, позволяющие откусить часть флешки под отдельный r/o раздел (типа U3)

Пруф?

NTFS - так добавьте в DACL запрет на запись/изменение для всех.

http://soft.4local.ru/news/1477-form...t-virusov.html

Выбираем в колонке «Запретить» пункт «Запись», а в столбце «Разрешить» оставляем следующие права: «Чтение и выполнение». «Список содержимого папки». «Чтение».
В итоге, мы получаем флешку, на которую не сможет записаться Autorun (ради чего собственно все и затеяли). Для удобства можно создать защищенный от записи autorun.inf, который будет открывать ту самую папку FILES.

Панацея ? К сожалению, нет. Если малварь запущена с правами администратора, то ничто не помешает ей поменять ACL-разрешения. как вздумается

[GunSmoker]

ничто не помешает ей поменять ACL-разрешения

Это верно. Но. Каков шанс, что зловред это делает? ИМХО, достаточно мал. Плюс создать папку Autorun.inf, плюс навесить на неё защиту ACL и атрибуты, плюс закинуть внутрь папку с "сложными именами" - типа иероглифов или даже каких-то "не очень валидных" (через CreateFileW('\\?\')).

Достаточно просто получить весомую защиту с нулевыми усилиями.

А реальный метод - только отключение автозапуска флешек или аппаратный read-only.

[Alex Cones]

Ну, одно дело получить защиту от вируса, который перезаписывает Autorun (кстати говоря, на днях "заимел" вирус, который пробил на флешке папку "autorun.inf" с NUL внутри), а другое дело полностью перекрыть возможность записи. Как сказано в статье можно еще "залить" остаток свободного места. Но суть вообще "защиты" в том, чтобы предохранить программу, которая будет управлять переносом данных на другой раздел (неизвестного типа).

P.S. А если сам раздел создать такого размера, чтобы exe его полностью заполнил?

[igh0st]

Вот что-то подобное как ты хочешь http://blockpost.info не сочтите за рекламу

[JTG]

Создание CD-ROM раздела на флэш (для контроллера Phison PS2134)

ЗЫ: Вот ещё http://blog.usboffice.kr/?p=146. И это, семь раз отмерь, один раз прошей, я так старую apacer на 1 Гб довёл до состояния "устройство usb не опознано"

[Alex Cones]

Шикарно! Буду эксперементировать

Кстати, а что физически эти программы делают? Делят на два раздела и сменяют тип второго?

[raxp]

лично использую уже упоминавшееся на форуме создание папки Autorun.inf c LPT:

rem Антивирусный скрипт NOAUTORUN_FLASH.BAT version 1.8.1 (MOD 2010)
attrib -s -h -r autorun.*
del autorun.*
mkdir "\\?\%~d0\AUTORUN.INF\LPT3"
attrib +s +h %~d0\AUTORUN.INF
@echo off
echo Каталог AUTORUN.INF, созданный на флешке, препятствует заражению флешки autorun-вирусами. > AUTORUN.INF\readme.txt
echo Чтобы самостоятельно обезопасить другую флешку, перепишите на нее файл NOAUTORUN_FLASH.BAT и запустите его. После чего файл можно удалить. >> AUTORUN.INF\readme.txt
copy noautorun_flash.BAT AUTORUN.INF\NOAUTORUN_FLASH.BAT

и упомянутую сервисную утилиту, в частности под мою флешь AU6981-6982-6983 v6.21 [20071227]

позволяющую не только разбить на несколько дисков, но и поставить парольную защиту