Как запретить вирусу внедрение HTML кода и двоичного кода в .exe и .dll файлы?

Question

[Fairlancer]

Когда-то давно, поймал файловый вирус Ramnit. Если вкратце, вирус заражает все файлы .exe и .dll а также дописывает некий VBScript во все HTML документы.

Так как файлы не поддаются лечению, но сильно для меня важны, хочу сделать то, что возможно до меня никто даже и не думал делать.
Задача: Запретить вирусу заражать мои HTML документы своим идиотским VBScriptом, который в наглую пытается записать свои бинарные данные в файл svchost.exe.
Также есть и другая задача, освободить его из памяти ОЗУ и запретить дальнейшее распространение, при открытии зараженного файла.

PS Вариант "скачай LiveCD и всё", не рассматриваю. Нужно именно перекрыть вирусу кислород, нестандартным способом, при этом оставив зараженные файлы на месте.

Answer 1

[Владимир Мартьянов]

"хочу сделать то, что возможно до меня никто даже и не думал делать. " хочу вас огорчить, думали. Например, создатели ОС придумали ограничение прав доступа.

Comments

[Fairlancer]

И каким образом его использовать в данном, конкретном случае ?

[Владимир Мартьянов]

MrKursorik: Запретите юзеру, от которого запускается вирь, писать в определенные файлы.

[Fairlancer]

Владимир Мартьянов: А где лежит сам RootKit ? Я ху чтобы только у него не было права делать запись во все файлы.

[Владимир Мартьянов]

MrKursorik: А кто вам сказал про rootkit? Достаточно быть админом чтобы переназначить права.