jueves, septiembre 24, 2009

Microsoft facilita parches para desactivar AutoRun en memorias USB.

En la páginas informativas del antivirus NOD32, publican una entrada que puede ser interesante para frenar los virus de AutoRun.

Microsoft pone a disposición de todo aquel que lo desee, una serie de parches para desactivar el autorun en memorias USB. Si bien, no es una solución definitiva (hay muchos medios, además de las memorias USB, que pueden usar la función Autorun ), mitiga en gran parte la propagación de este tipo de amenazas.

Aquí puedes encontrar los parches:
Windows XP
Windows Vista
Windows Vista 64 bits
Windows Server 2003
Windows Server 2003 64 bits
Windows Server 2003 Itanium
Windows Server 2008
Windows Server 2008 64 bits
Windows Server 2008 Itanium

jueves, septiembre 17, 2009

Evitar virus propagados por AutoRun

Cómo desactivar la ejecución automática de programas al insertar un disco o pendrive.

Últimamente estamos viendo un aumento en las incidencias de virus que se propagan a través del Autorun.inf.

AutoRun, o ejecución automática de programas, se activa cuando insertamos un nuevo disco (CD, DVD o disco USB) o una memoria tipo SD, Memory Stick o un pendrive USB. También se inicia el AutoRun cada vez que nos conectamos a una unidad de Por lo tanto, algo tan simple como copiar una archivo de un ordenador a otro o volcar las fotos de de una cámara digital, pueden propagar un virus.

Si se está usando Windows XP Pro o Vista Business se puede desactivar AutoRun a través del editor de políticas de grupo.

Otra forma de desactivar AutoRun es añadiendouna clave al registro.

1) Abre Regedit
2) accede a la clave HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
3) Crear una clave DWORD que el nombre NoDriveTypeAutoRun
4) Modifica la clave a FF hexadecimal

Si AutoRun se sigue activando después de estos cambios es porque hay que instalar unas actualizaciones de Windows. En Vista y Server 2008 instala la actualización 950582 (Boletín MS08-38). Windows XP, Server 2003 y Windows 2000 requieren las actualizaciones 950582, 967715 o 953252.

Las modificaciones de registro pueden dañar serieamente el sistema operativo e incluso dejarlo initulizable. Si tienes experiencia modificando en el registro sería mejor buscar la ayuda de un profesional.