Виктор

Думаю какие теперь должны быть меры

Повышение своей квалификации!
Я не вникал в вопрос, но у вас там, извините, полный бардак, если редактируют файлы прямо авторизавшись под учетной записью администратора. Все входные данные должны контролироваться, все их виды нужно изучить и понять какие могут быть проблемы, например shell'ы, когда загружают файл, затем обращаются по прямой ссылке, а в нем код и он выполняется, не исключено что это ваш случай, но и если явно не ваш то не расстраивайтесь, "лазеек" может быть много. :)
Так что временно "забейте", отдохните чтобы выйти из стресса фазы истощения (судя по желанию отомстить у вас началась эта фаза, мозг не думает а просто выплескивает негативные эмоции), возможно стоит напиться (я не шучу, некоторым помогает, и я говорю о серьезных людях, инженерах, а не "быдле"), после чего исправляйте бардак!

Нет. Для любого ПО есть как минимум один человек, который знает, как его обнаружить - это его автор :)

Но я думаю, Вы имели в виду - "существует ли ПО, которое я не могу обнаружить у себя на компе?". Тогда ответ - да, существует. Есть множество мест, где его можно разместить, некоторые их них весьма технически сложны, но возможны. Закладки могут быть установлены:
- в прикладном софте
- в ОС
- в UEFI/BIOS
- в микрокоде процессора
- в виде чипа на материнской плате

Естественно, чем сложнее исполнение, тем меньше мест, где она может быть реализована и тем меньше круг лиц, которым она будет устанавливаться - если Вы не Навальный, никто не будет греть голову, как Вам подкинуть закладку в BIOS :)

1. Отключить автозапуск на съёмных дисках
2. Использовать антивирус с последними актуальными обновлениями вирусных баз.
3. (крайний вариант) Загрузиться с Live-USB-флешки (Линукс/Win и проверить антивирусом)

USB кабеля бывают разные.
Обычный кабель может работать без потерь до 2-3 метров.
Экранированный USB может добить до 5 метров.

Но в продаже есть множество "активных кабелей", которые на борту имеют простейший USB хаб. Можно взять несколько активных экранированных 5-метровых удлинителей и вставлять их друг в друга, ограничиваясь только адекватностью.

Так погрешность 1% в старшем разряде сразу перекрывает 16 младших разрядов, не?

Во первых -
USB 3 обеспечивает скорость интерфейса до 5гигабит/с, т.е до 625мегабайт/с.
Это теоретически достижимый максимум в лабораторных условиях, без учета служебных данных.
Если посчитать служебные данные то это уже будет не более 500мегабит/с.
А реальная скорость зависит от используемого оборудования и его совместимости и может быть довольно разной.
Во вторых
Заявленные характеристики чтения записи SSD в районе 500Мбайт/с означают что в определенных обстоятельствах диск может показывать такие скорости. Как правило это устоявшееся линейное чтение большого файла.
Реальные скорости работы зависят от типа нагрузки и обычно находятся в районе 20-300Мбайт/с

номер своей кредитки

и CVV

принесли ЖД 1Тб, вскрыл

После того как вскрыли, ему уже ничего не поможет, даже если он до этого был исправен.

Причина в чае.

Где-то окислились контакты или ножки, коротнули или до сих пор коротят. Могли даже сгореть отдельные чипы, типа контроллера USB, раз он перестал быть виден.

Добавлю от себя.

Сейчас вирусы на ассемблере пишут редко, и этому есть две причины.
1. Сложная полезная вредная нагрузка: загрузка чего-то через Интернет, сетевые эксплойты, дистанционное управление.
2. Сложный формат PE, крайне редкий обмен софтом, цифровые подписи на критических файлах и UAC. Потому встраиваться в файлы тяжело и малопродуктивно. UPD — существует немало «вирусов-спутников», но цифровые подписи на критических файлах и UAC не пробить и им.

Эксплойту с внедрением кода нужно небольшое тело, и его пишут на ассемблере или Visual C. А если это обычный EXE/DLL — то на языке, для которого в ОС гарантированно есть runtime-среда. В основном Visual C и .NET старых версий.

Вирусы, эксплуатирующие ошибки в runtime-средах (JS-движках, Java, .NET) — разумеется, на языке среды (JS/Java/C#). Если ошибка предполагает внедрение кода — см. выше.

UPD2. Я не писал вируса, но как бы я его заставил работать?

Прошёлся бы по дискам. Создал бы скрытую папку с микрософтоподобным именем и потихонечку бы шифровал в неё файлы. Вдруг в момент Икс я переименовываю исходные файлы в ту самую папку, затираю пару килобайт начала, переименовываю скрытые на их место и вывожу: ваш компутер зашифрован! Если человек мешкает — затираю остатки файлов, а потом и удаляю их.

Остаётся придумать, как этот вирус протащить на компьютер жертвы и как прикинуться легитимной программой. Простейший вариант, по-моему — прикинуться сайтом программ, в каждую поместить вирус и сделать активное SEO. Что будет, когда попадусь — не знаю. А прикинуться программой — придумаю какую-нибудь службу-технотуфту от Microsoft. Хотя настоящие вирусописатели покупают на чёрном рынке эксплойты, я с этим делом не знаком.

Как Работает вирус?

Обычно он работает именно так как его написали.

Нужно объяснить по-шагово, как работает вирус.

Шаг 1. Запуск.
Шаг 2. Работа.
Шаг 3(необязательный). Завершение работы.

Написанный на Ассемблере?

Не факт.

1) Сперва он работает точно так же, как и написанный на Си.
2) Затем он работает точно так же, как и написанный на Си.
3) И наконец он работает точно так же, как и написанный на Си.
Потому что Си - это всего-навсего препроцессор компилятора Ассемблера, и C++ тоже, и даже C# хотя он уже более изощренный "препроцессор". Если вы этого не понимаете, то вы не разработаете тактики, которые применяются в качественных вирусах, таким как вы "фетишистам" которые ставят инструмент важнее сути и представляют себе Ассемблер как "волшебную палочку" здесь точно не место!