Anti Hidden v1.7

Anti Hidden - Удаление последствий действия вируса на съемном накопителе.

Использование:
Скопировать в корень съемного диска (флешки).
Запустить.

Показания к применению:
- Ваша флешка побывала на компьютере с вирусом, скрывающим папки, а вместо них - теперь ярлыки.
- Вы хотите, чтобы на флешке физически нельзя было создать autorun.inf, который дает команду на автозапуск паразитов.
- Вся информация с флешки перемещена вирусом в папку с "пробелом".

Функционал:
- Удаление файлов с расширением *.lnk (ярлыки), имя которых соответствует имени папки.
- Снятие атрибутов "скрытый", "системный" с папок в корне флешки.
- Перенос информации из "невидимой папки" (папки с символом 0xA0) в корень флешки (при совпадении имен файлы не заменяются)
- Удаление файла автозапуска "autorun.inf".
- Создание папки "autorun.inf" (контр-мера против дальнейшей возможности создавать файл autorun.inf)
- Завершение процесса Host.exe. Поиск и удаление с флешки всех файлов Host.exe, если такой процесс найден в системе.
- Удаление модифицированных системных папок "recycled", "recycler", "System Volume Information".
- Удаление дополнительных обычно вирусных файлов (System, Game.cpl), а также desktop.ini, Thumbs.db и *.init

Известные сложности:
- Если запущен вирус, переносящий всю информацию с флешки в папку "с пробелом", то скрипт также переносится в нее,
т.о. нужно хранить скрипт в другом месте.
Затем копируем на флешку и запускаем.
В перспективе версия, блокирующая файловые операции со скриптом на уровне MFT флеш-накопителя.

Тонкости:
- Учитываются особенности работы с именами, где используются буквы украинского алфавита и др. спецсимволы.
- Если удаление не происходит с первого раза предпринимается попытка получить права на объект и сменить владельца.
- Если и это не получается сделать, производится попытка удалить папку/файл в обход ограничений API-функций Windows на имена.
- запрет запуска с рабочего стола.
- защита, чтобы не запустили не из корня флешки (он спросит Вас).