martes, 1 de diciembre de 2015

"El virus autorun.inf"

¡Hola! En esta entrada mostramos lo que es un virus autorun, para que se utiliza, como se propaga y como se desactiva en Windows 7.

¿Qué es el virus autorun?

Archivo de texto que indica una función a seguir, es utilizado en sistemas operativos como Windows.
Normalmente, los archivos AUTORUN.INF, no son archivos maliciosos, y simplemente contienen información de los programas que pueden ejecutarse automáticamente cuando un dispositivo de almacenamiento removible (memorias USB, CDs, etc.), son insertados en la computadora.



¿Para qué utiliza Windows el fichero autorun?


Hasta hace poco, en concreto hasta Microsoft Windows 7, Microsoft incluía una característica para todos sus sistemas operativos (Windows XP, Windows Vista, Windows Server 2000, Windows Server 2003, Windows Server 2008, ...) llamada Funcionalidad de Ejecución Automática. Esta característica permitía por defecto autoejecutar, según la configuración del autorun de un dispositivo (pendrive o lápiz de memoria, CD, DVD, etc.) insertado en el PC, el fichero que en el autorun se hubiese indicado, esta funcionalidad incluso aunque el dispositivo insertado no tuviera un fichero de autorun.inf lo escaneaba buscando el tipo de contenido del CD y mostrando al usuario una ventana con las acciones a realizar (según el contenido encontrado: vídeos, música, programas, etc.).

¿Como se propaga?

1-  Antivirus actualizado y residente.
2-  Sistema operativo actualizado al día
3-  A ser posible disponer de un cortafuegos
4-  Desactivar la reproducción automática en todas las unidades en nuestro sistema operativo.
5-  Realizar copia de seguridad de nuestros datos importantes de forma períodica



¿Cómo se desactiva la opción autorun.inf en Windows7?


Presiona el botón Inicio. En la casilla de búsqueda escribe “directiva grupo” (si tienes la versión en inglés tendrás que probar con “group policy“). En los resultados verás la opción “Editar directiva de grupo“, hazle clic.

Se abrirá la ventana “Editor de directivas de grupo local” (en la versión en inglés verás algo como “Local Group Policy Editor“).

Luego de esto expande los elementos de la lista de la izquierda haciendo clic o doble clic, como se indica en la figura de abajo. El orden de los elementos es: Configuración del Equipo / Plantillas Administrativas / Componentes de Windows / Directivas de Reproducción Automática (en inglés viene a ser “Computer Configuration / Administrative Templates / Windows Components / Autoplay Policies“). Observa la figura de abajo para que te des una idea.




Desactivar Reproducción Automática que está a la derecha de la ventana (a opción para la versión en inglés es “Turn off Autoplay“) y se abrirá una nueva ventana como se observa en imagen a continuación. Dentro de la nueva ventana hacer clic en Habilitada (en inglés “Enabled”) y hacer clic en Aceptar (en inglés “OK”).



De este modo también podrás ayudar a diagnosticar dispositivos USB que presenten virus y los podrás eliminar, puesto que no estarán ejecutándose debido a que no tendrán el permiso de activarse como antes sí podían hacerlo.

Enlaces de información:







No hay comentarios:

Publicar un comentario