Цитата nikit-xxx:
1.Так зачем создавать каталог AutoRun.inf, если можно создать файл AutoRun.inf ?
2. что мешает вирусу удалить файл/каталог AutoRun.inf, и создать "левый" AutoRun.inf ? »
|
1 и
2: вражеское ПО преспокойно заменяет
файл автозапуска командой удаления. А вот
каталог заменить не может (хотя проверить наличие каталога проблемы не составляет, просто небольшое увеличение кода, хотя бы тупой, без проверки результата, сброс аттрибутов гипотетически существующего каталога и дальнейшее удаления каталога, так же без проверки результата). Как только трояны начнут вырезать каталоги - придется переползать на "метки тома".
PS: Раньше было очень приятно иметь на флешке переключатель RO...