jueves, 27 de mayo de 2010

Proteger unidades USB de los Malwares

Para poder proteger que los malwares puedan infectar tu unidad USB es muy sencillo. Solo tienes que crear una carpeta llamada AUTORUN.INF

Ahora podemos prevenir que estos fastidiosos Malwares (troyanos, gusanos, etc) modifiquen la configuración del USB para que infecten la PC. Este truco es bien sencillo, lo unico que debemos entender es que al colocar un USB en la mayoria de los equipos, el Windows trata de cargar el archivo AUTORUN.INF el cual si esta modificado por un malware, esto originará que este malware se ejecute e infecta la PC. Obviamente no queremos los virus se diseminen, para esto simplemente debemos de crear una carpeta en la raiz del USB con el nombre AUTORUN.INF

Esta sencilla creacion de carpeta no permitira que se cree algun archivo AUTORUN.INF, ya que en Windows no pueden coexistir un archivo o carpeta con el mismo nombre en la misma ubicacion. Pruebenlo y veran que no sera factible que un USB sea infectado por un Malware. Cabe señalar que un Malware se podria copiar en el USB pero este no tendria ningun efecto nocivo, ya que no podria infectar otras computadoras de forma automatica, la unica forma que podria infectar otras PCs seria que el usuario en forma manual ejecutara el archivo.

En caso ya exista un archivo AUTORUN.INF tendremos que eliminarlo; cabe señalar que algunos USB utilizan este archivo para reproducir musica o la ejecucion de algunos progrmas, pero en la gran mayoria de los casos este archivo es utilizado por los malwares. Recordemos que el archivo AUTORUN.INF se utiliza para la ejecucion automatica de aplicaciones con solo colocar el USB en la computadora, es por eso que los malwares se aprovechan de esto para propagarse.

Adicionalmente podemos añadir cierta protección a esta carpeta, para que no sea borrada por algunos malwares. Primero copiamos o creamos cualquier archivo en dicha carpeta y le asignamos los atributos de solo lectura, oculto y del sistema. Y finalmente a la carpeta AUTORUN.INF le asiganamos tambien los atributos de solo lectura, oculto, y del sistema.

1. Inicio --> Ejecutar.
2. CMD
3. Ubicarse en la Unidad USB (Ejemplo: "F:")
4. Estando en la unidad USB escribir los siguientes comandos.
5. MD AUTORUN.INF (para la creación de la carpeta AUTORUN.INF)
6. ATTRIB +r +h +s AUTORUN.INF (Se le asignará los attributos correspondientes)

La creacion de la carpeta podria realizarse desde Windows, pero la asignacion de attributos necesariamente se tiene que realizar desde DOS