TruCrypt еще рулит тем, что его можно самого запхать вместе с зашифрованым контейнером на флеш, запускать оттуда, и монтить этот контейнер ReadOnly тода никакая зараза на флеш не залезет (если у флеши нет физического переключателя в ReadOnly)
[Ответ]