Salut,
un répertoire est un fichier particulier. Il n'est pas effaçable par les fonctions standard.
Par exemple, ouvre la console, créé un dossier quelconque :
md toto
maintenant essaye de faire
echo toto > toto
réponse : accès refusé

Le seul moyen pour crééer un fichier toto est de lire le type du fichier, s'appercevoir que c'est un dossier, le vider, le supprimer avec les commandes spécifiques aux répertoires.

Cette méthode s'applique pour autorun.inf mais aussi pour beaucoup de vers qui utilisent des lunchers pour rester actif.

J'ai déjà décontaminé des pc à distance avec cette méthode.

Les vers étant petits, les fonctions de duplications sont réduites au minimum. Sauf programmeur ayant prévu le cas (donc augmentation de taille du code), cette protection est suffisante.
Maintenant si cette méthode se généralise, les crackers en tiendrons compte...

Citation :


Je remonte ce sujet, désolé, pour avoir des précisions...

Si je fais cette procédure, puis-je carrément mettre un VistaPE dans cette partie cryptée... et pouvoir booter dessus sur ma clé ?

Bon remontage de topic lol...

Petite remarque en passant : Gratilog a oublié de proposer les quelques logiciels permettant de vacciner les clés usb... ou de les désinfecter... ce qui pourrait être utile... : VaccinUSB...

Bjr,

"Gratilog a oublié de proposer les quelques logiciels permettant de vacciner les clés usb"

Non non il y a celui-ci qui est très bien:

http://sourceforge.net/projects/noautorun/

J'ai testé ce truc qui me donnait d'affreuses lenteurs dès que j'insérais un nouveau périphérique amovible...

Tu ne rencontres pas ce problème ?

Bjr,

Aucun...

@+

Tu l'utilises parfois en compte limité ?