Es un cuento de nunca acabar. Primero tengo mi USB limpiecita, se la presto a un colega del trabajo, un amigo o yo mismo trabajo en un cibercafé, y al regresar a mi computadora, BAM! está infectada con cada cosa... No son virus tan peligrosos quizá como el stuxnet pero si bastante molestos.
En fin, para la mayoría de estos virus molestos, basta con desactivar la reproducción automática en dispositivos extaríbles, y esto por qué? Porque estos virus se caracterizan por utilizar un archivo de autoarranque (autorrun.ini) que permanece oculto como "archivo de sistema". Este archivo es el causante de que al insertar un CD de instalación, por ejemplo, de Office, se ejecute automáticamente el programa de instalación. Sin embargo, en el caso de estos virus, ese autorrun se utiliza para ejecutar el virus mísmo e infectar la compu.
Supongo que más de uno de ustedes estará de acuerdo en que podemos prescindir de la comodidad del autorrun al instalar programas a cambio de quitarnos el dolor de cabeza de estos virus molestos, así que aquí está un pequeño tutorial de cómo cancelar el autorrun para unidades extraíbles en windows.
Por ahora solo explicaré el método para windows XP. para windows 7, hay un software similar, solo busquenlo en google.
Paso 1: Herramientas.
Necesitaremos una herramienta gratuita de microsoft: Tweak UI. Este pequeño software recoge muchas configuraciones para windows que ya están incluidas por defecto, pero que no estaban accesibles por otro método. pueden descargarlo de la página de los "Power Toys for Windows XP" en el siguiente link: http://www.microsoft.com/windowsxp/downloads/powertoys/xppowertoys.mspx
Paso 2: Instalar Tweak UI.
Es fácil instalarlo, solo sigan las instrucciones que les muestra en pantalla.
Paso 3: "Tunear el windows"
Ya con el tweak instalado, procedemos a desactivar la opción de autorrun para las unidades extraíbles. esta opción se encuentra en el menú "My computer > AutoPlay > Types" y desmarcar las dos opciones, para CD y DVDs y para dispositivos extraíbles.
Con eso debería bastar, pero yo también desmarco todas las opciones del menú "My computer > AutoPlay > Drives" por si acaso.
Paso 4: listo
Ya con eso no se deben ejecutar los autorrun de ningun dispositivo que conectemos o insertemos a la PC, evitando la mayoría de los virus de las USB
ADVERTENCIAS
- Este método no sustituye un buen antivirus
- Este método no elimina virus existentes
- No todos los virus de las USB funcionan igual, pero si la mayoría
Consejos
Al abrir memrias USB, procurar utilizar el menú contextual, pues el autorrun sustituye la opción predeterminada a ejecutarse respecto al dispositivo (USB). Si les mostrase algo extraño, siempre pueden seleccionar la opción de "explorar" o "abrir" para asegurarse que en efecto van a abrir el contenido de la memoria USB.
En otro post publicaré como una vez que se evitó la ejecución de los virus de USB, se pueden eliminar para borrar la infección de la memoria.
[editado el 11 de noviembre de 2010 a las 10:10 am]
Para Windows Vista y Windows 7
Esta herramienta solo funciona para Windows XP. Existen aplicaciones para "tweak" del vista y 7 hechos por terceros. Algunas veces estos programas traen incompatibilidades, y en lo personal no les confío mucho, sin embargo, buscando en el sitio de Microsoft, me encontré con un parche que sacaron para todas sus versiones de Windows, el cual restringe la reproducción automática a únicamente las unidades CD y DVD.
El parche está en el siguiente link:
http://www.microsoft.com/downloads/en/results.aspx?pocId=&freetext=KB971029&DisplayLang=en
