Como proteger el equipo, impedir y prevenir la transmisión y contaminación de programas malignos por memorias flash y otros dispositivos USB
Infecciones de virus mediante el archivo autorun.inf
Los dispositivos USB son la principal vía de contagio y transmisión en la actualidad de los programas malignos.
Debido a la inmensa popularidad y auge de todo tipo de memorias, pendrive, tarjetas de memoria, teléfonos celulares, cámaras fotográficas y de video, todos ellos utilizando esta popular conexión, son un objetivo para todos los fabricantes de virus, troyanos, spyware y todos los programas maliciosos.
Un archivo autorun.inf no es más que un pequeño archivo de texto plano, que contiene instrucciones que Windows ejecuta automáticamente. Los desarrolladores de malware incluyen en su interior la ruta al ejecutable del virus, de forma tal que una útil función se convierte en una peligrosa herramienta.
Windows ejecuta el archivo autorun.inf, si lo encuentra en cualquier medio extraíble, como como memorias, tarjetas o cualquier otro dispositivo y ejecuta la orden que este trae escrita.
Así que al introducir un dispositivo USB en una computadora infestada, rápidamente el virus copiará los archivos necesarios a su interior y lo utilizará como medio de transporte, más tarde cuando este dispositivo lo conectemos en otro equipo, rápidamente penetrará y lo infestará y así sucesivamente.
Por eso es tan rápida la propagación de los virus en la actualidad, aprovechando también la despreocupación, desconocimiento de los usuarios y falta de protección en los equipos. Para evitar todo lo anterior hay una serie de medidas que te pueden ayudar a prevenir cualquier tipo de infección. Se relacionan algunas de las más efectivas, escoge la que se adecue a tus necesidades.
Medidas para evitar la infección mediante dispositivos USB
Desactivar la ejecución automática de medios en Windows
Si usas Windows 7/8 , no es necesario deshabilitar la reproducción automática de medios extraíbles ya que de forma predeterminada está configurado el sistema para prevenir estos conflictos, pero si usas un sistema operativo anterior, es necesario hacerlo manualmente.
Se puede hacer de varias formas.
1- Agregar entrada al Registro de Windows, indicándole interpretar los valores de los archivos autorun.inf de manera errónea
Para eso tienes que agregar una entrada en el registro con el siguiente valor:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionIniFileMappingAutorun.inf]
@="@SYS : DoesNotExist"
juntar espacios entre los : y las letras
Impedir la infección de los dispositivos USB
Método que consiste en crear en el dispositivo USB que comúnmente usamos, un autorun.inf "legitimo", creado por nosotros que no apunta a ningún ejecutable, y creado con los atributos de "Sólo Lectura", "Oculto" y "Sistema".
De esta forma al introducir el USB en una PC infestada, el virus allí residente al intentar crear su autorun.inf en la memoria y lo encuentre, suponga que la memoria ya está infectada, o si trata de hacerlo, se le haga imposible debido a los atributos de solo lectura del archivo nuestro.
Puedes hacerlo de la siguiente forma mediante la consola de CMD:
• Abre la ventana del intérprete de comandos escribiendo en Inicio CMD Enter y presiona la tecl Enter, o mediante la combinación de teclas Windows+R abre el comando Ejecutar y escribe CMD.
• Cuando se abra la ventana negra de la consola escribe lo siguiente:
Unidad: y presiona Enter, (sustituye unidad por la letra que tiene asignada tu memoria USB)
• Escribe: copy con autorun.inf presiona Enter
• Escribe: Hola (o el texto que quieras) CTRL+Z presiona Enter
• Ya creaste el archivo autorun.inf, si quieres verifica que esta en tu memoria, a continuación le cambiaremos los atributos, para eso escribe en la ventana de comandos:
ATTRIB +R +A +S +H UNIDAD:autorun.inf
Hecho
Deshabilitar temporalmente los dispositivos USB en nuestro sistema
Modificando la siguiente rama del registro de Windows puedes deshabilitar los dispositivos USB en tu sistema.
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesUSBSTOR]
"Start"=dword:00000003
Estableciendo el valor de la clave "Start" en 3 (valor predeterminado), están habilitados los dispositivos y modificando el valor en 4 los deshabilitas.
Instalar un software antivirus portable USB
Puedes instalar un software antivirus portable como el Mx One Antivirus, en la versión modulo USB lo tienes permanentemente en tu dispositivo y te protegerá de Virus, Troyanos, Gusanos, Spyware, Herramientas de Hackers y Software de Riesgo.
Su última versión la puedes descargar gratuitamente en: