jueves, septiembre 17, 2009

Evitar virus propagados por AutoRun

Cómo desactivar la ejecución automática de programas al insertar un disco o pendrive.

Últimamente estamos viendo un aumento en las incidencias de virus que se propagan a través del Autorun.inf.

AutoRun, o ejecución automática de programas, se activa cuando insertamos un nuevo disco (CD, DVD o disco USB) o una memoria tipo SD, Memory Stick o un pendrive USB. También se inicia el AutoRun cada vez que nos conectamos a una unidad de Por lo tanto, algo tan simple como copiar una archivo de un ordenador a otro o volcar las fotos de de una cámara digital, pueden propagar un virus.

Si se está usando Windows XP Pro o Vista Business se puede desactivar AutoRun a través del editor de políticas de grupo.

Otra forma de desactivar AutoRun es añadiendouna clave al registro.

1) Abre Regedit
2) accede a la clave HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
3) Crear una clave DWORD que el nombre NoDriveTypeAutoRun
4) Modifica la clave a FF hexadecimal

Si AutoRun se sigue activando después de estos cambios es porque hay que instalar unas actualizaciones de Windows. En Vista y Server 2008 instala la actualización 950582 (Boletín MS08-38). Windows XP, Server 2003 y Windows 2000 requieren las actualizaciones 950582, 967715 o 953252.

Las modificaciones de registro pueden dañar serieamente el sistema operativo e incluso dejarlo initulizable. Si tienes experiencia modificando en el registro sería mejor buscar la ayuda de un profesional.