Descripción

Antonio J. Guerrero
Técnico en Sistemas Microinformáticos y Redes
Ver todo mi perfil

Visitas

Antonio José Guerrero Pérez. Con la tecnología de Blogger.
domingo, 12 de diciembre de 2010

T4. pag 140 - Malware autorun.inf


Dentro de la clasificación de malware que hemos visto, ¿qué tipo de malware es el autorun.inf?¿Qué efecto tiene?¿Parece inofensivo?. ¿A qué tipo de sistemas operativos afecta?
Al ser un troyano lo englobaría  en la clasificación genérica de ladrones de información (infostealers).

Su efecto, es autoejecutar el código malicioso que se ha inscrutado en el fichero autorun.inf.

Es un simple troyano que a simple vista parece inofensivo pero que al entrar en nuestro sistema ejecuta el virus.

Windows XP,  Windows Vista, Windows 7.

¿Qué medidas de seguridad puedes tomar?
- Deshabilitar la reproducción automática para memorias USB en Windows XP.
- Tener instalado un Antivirus en línea actualizado para detectar las posibles amenazas malware que conlleva el insertar una memoria USB en nuestro equipo.
- Instalar por último, para más seguridad, un AntiMalware, por ejemplo el Panda USB Vaccine, cuyo objetivo es proteger nuestro equipo con una doble protección, es decir, tenemos las opción de vacunar nuestro equipo directamente para deshabilita el AutoRun por defecto de nuestro sistema operativo, así impedimos ya directamente al insertar una memoria USB este infectada o no, que se ejecute cualquier tipo de malware que contenga el USB y se propague a nuestro equipo, o, las de las memorias USB que insertemos individualmente, así deshabilitamos el AutoRun de nuestra memoria directamente impidiendo que puedan ser leídos, creados, modificados o suprimidos por un código malicioso.

¿Qué es la desactivación de la ejecución automática?¿Cómo se puede realizar?
Es un complemento extra en el apartado de seguridad de Windows XP. Se trata de de desactivar el “autorun” en nuestro equipo, para que cuando insertemos un memoria USB infectada, no extendamos el virus que contenga a nuestro equipo.

Instrucciones para desactivar la ejecución automática de las memorias USB en Windows XP:

1. Menú Inicio > Ejecutar > escribimos gpedit.msc, pulsamos Intro. 

2. Directiva de equipo local > Configuración de equipo > Plantillas adminnistrativas > Sistema 

3. En la ventana de la derecha, buscamos la configuración del sistema, "Desactivar reproducción automática", (hacemos doble click con el botón derecho del ratón), a continuación señalamos la opción "Habilitar", y elegimos la opción, "Desactivar reproducción automática en: Todas las unidades".


Visualizar un videotutorial y aprender otra forma de eliminar malware. ¿Con qué progama se realiza la desinfección?
Winrar

0 comentarios:

Archivos del blog

Seguidores