AUTORUN.INF, RECYCLE отсекаются на любой файловой системе

mkdir AUTORUN.INF
    attrib +r +s +h AUTORUN.INF /s

    echo > RECYCLE
    attrib +r +s +h > RECYCLE

Честно не видел malware, которое умеет и понимает NTFS ACL, но это не означает того, что его нет.

...
Следующие несколько месяцев исследований показали, что Stuxnet использовал четыре уязвимости «нулевого дня» в Windows, чтобы распространиться и получить права администратора (каждая из этих уязвимостей была устранена вскоре после их обнаружения), и был подписан сертификатом, украденным у Realtek и JMicron. Интересно то, что аналитики обнаружили код, который перепрограммирует системы SCADA (Supervisory Control and Data Acquisition) от Siemens, используемые в некоторых центрифугах, и многие подозревали, что Stuxnet был специально разработан для уничтожения центрифуг, используемых для обогащения урана в иранской ядерной программе, причем, по сообщениям от иранского правительства, данная цель частично была достигнута.
...
Направление заражения Stuxnet

Stuxnet получил распространение прошлым летом прежде всего через USB-накопители, так что я начну заражение с помощью вируса, установленного на такой брелок. Вирус состоит из шести файлов: четыре вредоносных ярлыка с именами типа «Copy of Shortcut to.lnk» и два файла с именами, которые позволяют им выглядеть как обычные временные файлы. Я использовал лишь один ярлык для этого анализа, так как все они служат одной и той же цели:
...
В этом направлении Stuxnet начинает выполняться без вмешательства пользователя, используя преимущества уязвимости «нулевого дня» в коде анализа ярлыка Windows Explorer Shell (Shell32.dll). Все что пользователю нужно сделать – это открыть в проводнике папку, содержащую файлы Stuxnet. Чтобы заражение прошло успешно, я для начала удалил исправление KB2286198, которое было встроено в обновлении безопасности Windows от августа 2010. Когда Explorer открывает ярлык на неисправленной системе, чтобы найти файл, на который указывает ярлык, с целью отобразить иконку, Stuxnet заражает систему и использует технику руткита, чтобы скрыть файлы, заставляя их исчезнуть из проводника.
...
Повышение прав в Windows 7

Многие операции, выполненные Stuxnet, включая заражение системных процессов, таких как Services.exe, и установку драйверов устройств, требуют административных прав. Если бы Stuxnet не мог заражать системы, пользователи которых не обладали этими правами, его возможности к распространению были бы сильно ограничены, особенно это касается чувствительных сетей, на которые он прежде всего был нацелен, где большинство пользователей обладали стандартными правами. Чтобы получить административные права из стандартных учетных записей пользователей, Stuxnet использовал две уязвимости нулевого дня.

В Windows XP и Windows 2000 вирус Stuxnet использовал ошибку, связанную с проверкой индекса в Win32k.sys, которая могла быть вызвана специально настроенными файлами раскладок клавиатуры (исправлена в MS10-073). Эта ошибка позволяла Stuxnet внедрить код в режиме ядра и работать с привилегиями ядра. На Windows Vista и более поздних системах Stuxnet использовал ошибку в защите доступа к файлам запланированных задач, что позволило ему получить административные права (исправлено в MS10-92). Стандартные пользователи могут создавать запланированные задачи, но эти задачи могут работать только с теми же привилегиями, что и пользователь, создавший их. Прежде, чем эта ошибка была исправлена, Windows создавала файл, сохраняющий задачу с разрешением, позволяющим стандартному пользователю изменять этот файл. Stuxnet использовал эту узявимость в своих целях, создавая новую задачу и устанавливая в результирующем файле задачи флаг, указывающий на то, что задача должна запускаться под учетной записью System, которая имеет полные административные права.
...

Можно, но сразу предупреждаю — только на почту (в шифрованном архиве).

AUTORUN.INF, RECYCLE отсекаются на любой файловой системе

mkdir AUTORUN.INF
attrib +r +s +h AUTORUN.INF /s

echo > RECYCLE
attrib +r +s +h > RECYCLE

>у меня вопрос: "как потереть autorun.inf после того как
> надобность в подобной безопасности отпала"

rmdir "\\?\M:\AUTORUN.INF\LPT3\.."
rmdir "\\?\M:\AUTORUN.INF\LPT3"

где M - буква флешки
после чего удалить каталог Autorun.inf

Можно кстати сделать, что то похожее через командную строку:
H:
md autorun.inf
cd autorun.inf
md n..\
при этом нет необходимости в удалении данных с флешки

Можно, кстати, подумать о том, что такую "защиту" можно обойти простым переименованием твоего autorun, и всё равно сколько там будет вложенных папок с кривыми именами. Ну или подумать про то, что такой авторан вместе со всем зоопарком сносится обычным rd /s autorun.inf. В любом случае ключевое слово тут - ПОДУМАТЬ.

Как вариант - карта памяти типа SD с переключателем (rw/ro) и картридер.

Да история другая, так как лишить пользователя возможности записи данных я не могу.