Защита от вирусов на флешках

[Roman Koff]

Настраиваю класс на кафедре, пришла в голову идея превентивной защиты от флешечных вирусов.

Как показывает практика, кроме авторана современные вирусы любят подменять каталоги линками на вирусные файлы. Соответственно, если на флешке прибить авторан и все файлы .lnk, то вероятность запуска тела вируса прямо зависит от тупорылости пользователя (если он сам экзешник с вирусом запустит, тут уж ничего не попишешь). Естественно при условии, что автоплей и авторан отключены в системе, а с телом вируса успешно борются антивирусы.

Соответственно нужно написать скриптик, который бы удалял сомнительные файлы, а заодно записывал на флешку заглушки, и сделать чтобы этот скриптик автоматом стартовал при подключении любой пользовательской флешки.

Погуглив нашел следующий интересный проект: http://www.uwe-sieber.de/usbdlm_e.html.

Поковырявшись с ним сваял простенький пакетик, который представляю на тестирование.

Суть в следующем:
Содержимое архива копируется в корень диска C: (C:\usbdlm).
Далее устанавливается соотв. служба - _install.cmd
В соотв. с конфигом (USBDLM.ini) при подключении, флешка монтируется диском I: и сразу выполняется скрипт C:\usbdlm\scripts\mount-usb.cmd

Хочу услышать ваше компетентное мнение по данному решению и как его можно улучшить и оптимизировать (плохо, что пока пути жестко закодированы).

[Roman Koff]

Внимательно прочитав документацию обратил внимание, что она, вроде, шараварная, на 30 дней. Но как ее регить я не понял...

Кроме того нашел интересный скрипт отлавливающий подключение флешки, но моих знаний в WMI не хватает чтобы довести до результата:

strComputer = "."
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\CIMV2")
Set objEvents = objWMIService.ExecNotificationQuery("SELECT * FROM __InstanceCreationEvent WITHIN 1 WHERE (TargetInstance ISA 'Win32_USBHub') AND (TargetInstance.Caption = 'USB Mass Storage Device')")
WScript.Echo "Waiting for events..."
Do While(True)
Set objReceivedEvent = objEvents.NextEvent
WScript.Echo "ooops!"
Loop
WScript.Echo "Stop monitoring..."
Wscript.Quit

[FireFenix]

Наверное лучше через WinApi
WM_DEVICECHANGE
Detecting Media Insertion or Removal

[Qwertiy]

Соответственно нужно написать скриптик, который бы удалял сомнительные файлы, а заодно записывал на флешку заглушки, и сделать чтобы этот скриптик автоматом стартовал при подключении любой пользовательской флешки.

Что за издевательство над пользователями? А если это не вирус? Блокировать - ещё ладно, но удалять - это совсем ужас!

Кроме того нашел интересный скрипт отлавливающий подключение флешки, но моих знаний в WMI не хватает чтобы довести до результата:

Видел? Правда, реагирует на все USB-устройства.

[Roman Koff]

Здесь вопрос звучит так: либо вообще отключить порты USB на компах, либо пользователи могут использовать флешки, но при условии, что у них будут удалятся соотв. файлы. На самом деле большинство пользователей сами хотели бы, чтобы их флешки почистили от заразы... А для особо продвинутых пользователей нет проблемы держать свои фаворитлинки в виде архива...