MVV
|
 Posted: Thu Jul 01, 2010 10:31 Post subject: |
 |
|
| Avada wrote: | | MVV wrote: | | Иногда этот факт даже может быть полезен. |
Совершено верно. На этом приёме основан, например, один из способов ограничения расползания вирусов через флэшку, когда вместо файла AUTORUN.INF создаётся одноимённая неудаляемая папка, а вместо папок Recycler и Recycled — одноимённые файлы. |
К сожалению, не существует 100% защиты от переименования таких папок/файлов - неудаляемость еще не есть непереименовываемость. И даже если на флешке с NTFS убрать права на запись в корневую папку, умный троян с админскими правами все равно сможет добавить права, переименовать папку Autorun.inf и создать файл...
Например, если я пытаюсь убить папку Моя музыка в папке документов и создать файл с таким именем, система его переименовывает и все равно создает папку. 
_________________
TCFS2 + TCFS2Tools: Полноэкранный режим и многое другое (обсуждение)
WINCMD.RU: AskParam, CopyTree, NTLinks, Sudo, VirtualPanel… |
|
Rules
Search
FAQ
Memberlist
Usergroups
Register
Profile
Log in to check your private messages
Log in
