Новый "вид" autorun.inf

[indi]

Здравствуйте.
Применяю на флешках давно известную фитчу с папками autorun.inf/com1. Папку не возможно удалить => файл autorun.inf на флэшку не записывается.

Сегодня на работе появилась новая разновидность. Мою папку новый зловред переименовал в autorun_.inf и записался на флэшку. Кроме того, зловред имеет атрибуты HX, и удалить/переместить/переименовать/заархивировать/скопировать его стандартными методами не получается. Не помогает ни unlocker, ни AVZ отложенное удаление файла (вообще говорит "не возможно открыть файл"). Снять атрибуты командой attrib, естественно, тоже нельзя. Выслать это чудо для вивисекции не могу (по причине указанной выше).

На WinXP зловред успешно распространяется (2 зараженных компьютера, оба с лицензионным Касперским), на Win7 судя по всему не действует. Размер файла 1 кб.

Гугл считает, что атрибут X бывает только на Linux в файловой системе ext (ext2, 3). Судя по всему, он ошибается.

У меня нет непременной задачи вылечить вирус на компьютерах. Это чужие рабочие машины, их сколько не лечи - все равно новых вирусов натаскают. Но если есть готовое решение - с удовольствием поделюсь с коллегами.

Собственно, у меня вопрос - как удалить зловреда со своей флэшки не форматируя ее? И можно ли как-нибудь проставить атрибуты HX на мою папку autorun.inf/com1, чтобы в будущем зловред меня не беспокоил?

П.С.Пока ждал ответа загрузился в DOS и удалил файл autorun.inf. Удалился без проблем и лишних вопросов. Метод простой и действенный, но не всегда доступный. Хотелось бы найти решение в Windows.

[ValeryLedovskoy]

А из файловых менеджеров, которые есть в антируткитах типа GMER, не получается удалить такой файл? Они работают не через стандартные виндовые API.

[Postscripter]

Через WinHex. Но это не всегда удобно. Просмотреть и скопировать такие файлы можно через программу восстановления данных, например, Handy Recovery.

А про то, что защита в виде папки autorun.inf снимается одной строчкой кода, я рассказываю всем знакомым, но никто не верит - упорно продолжают "вакцинироваться"...))

[VirusoК]

Удалось снять атрибуты только через Ubuntu, там все без проблем прошло.