Amigos buenas tardes. Siguiendo la secuela de la seguridad extrema, y luego de algunas guías interesantes para usuarios finales para evitar infecciones por software malicioso en las memorias USB, publico hoy un tema MUY INTERESANTE, ya que evitará que nuestra memoria USB sea infectada de manera DEFINITIVA. WTF, ¿cómo? Sí, leíste bien…
Hagamos un repaso rápido:
- El culpable de la ejecución del software malicioso desde nuestras memorias es el tan conocido archivo AUTORUN.INF.
- Hay técnicas para evitar ejecutar nosotros mismos el software malicioso direccionado por el autorun.inf. http://www.mygeekside.com/?p=36
- Hay formas de deshabilitar la ejecución automática del archivo autorun de nuestras memorias USB. http://www.mygeekside.com/?p=19
Este tema de los archivos autorun en las memorias USB ha causado tanto revuelo como posibles soluciones al problema.
La más interesante que encontré fue la creación de un archivo o una carpeta llamada AUTORUN.INF a la que se asignaba atributos de “Sólo Lectura”, “Oculto”, “Sistema”. De modo que el virus al intentar verificar la existencia del archivo autorun.inf en la memoria y la encuentre suponga que la memoria ya está infectada y no haya necesidad de escribir otro archivo autorun.inf.
Esto podría ocasionar o ya haber ocasionado que los programadores de estos bichos incluyan en sus siguientes versiones de software malicioso posiblemente un módulo de verificación del archivo y de su contenido, e incluso la capacidad de quitarle los atributos: “Sólo Lectura”, “Oculto”, “Sistema” no solo al archivo sino también a la carpeta que hayamos denominado autorun.inf en nuestro intento de protección.
De lo que disponemos los usuarios normales para quitar o asignar atributos de archivos y/o carpetas ya sea usando línea de comandos o la shell del explorador son:
