Malware

Page 1

Erick Eduardo Medina Morales - 006180089

Page 2

¿Qué tipo de malware es autorun.inf?

Al ser un troyano lo englobaría en la clasificación genérica de ladrones de información (infostealers).

¿Qué efecto tiene?

Su efecto, es autoejecutar el código malicioso que se ha inscrutado en el fichero autorun.inf.

¿Parece inofensivo?

Es un simple troyano que a simple vista parece inofensivo pero que al entrar en nuestro sistema ejecuta el virus.

¿A qué tipo de sistemas operativos afecta?

Windows XP, Windows Vista, Windows 7.

Page 3

¿Qué medidas de seguridad puedes tomar?

Deshabilitar la reproducción automática para memorias USB en Windows XP.

Tener instalado un Antivirus en línea actualizado para detectar las posibles amenazas malware que conlleva el insertar una memoria USB en nuestro equipo.

Instalar por último, para más seguridad, un AntiMalware, por ejemplo el Panda USB Vaccine, cuyo objetivo es proteger nuestro equipo con una doble protección, es decir, tenemos las opción de vacunar nuestro equipo directamente para deshabilita el AutoRun por defecto de nuestro sistema operativo, así impedimos ya directamente al insertar una memoria USB este infectada o no, que se ejecute cualquier tipo de malware que contenga el USB y se propague a nuestro equipo, o, las de las memorias USB que insertemos individualmente, así deshabilitamos el AutoRun de nuestra memoria directamente impidiendo que puedan ser leídos, creados, modificados o suprimidos por un código malicioso.

¿Qué es la desactivación de la ejecución automática?¿Cómo se puede realizar?

Es un complemento extra en el apartado de seguridad de Windows;Sería de desactivar el “autorun” en nuestro equipo, para que cuando insertemos un memoria USB infectada, no extendamos el virus que contenga a nuestro equipo.

Page 4

¿Cómo se puede realizar?

Instrucciones para desactivar la ejecución automática de las memorias USB en Windows XP:

Menú Inicio > Ejecutar > escribimos gpedit.msc, pulsamos Intro.

Directiva de equipo local > Configuración de equipo > Plantillas adminnistrativas > Sistema

En la ventana de la derecha, buscamos la configuración del sistema, "Desactivar reproducción automática", (hacemos doble click con el botón derecho del ratón), a continuación señalamos la opción "Habilitar", y elegimos la opción, "Desactivar reproducción automática en: Todas las unidades".

Windows 10:

Para ir a los ajustes sólo tienes que hacer click en el menú Inicio y luego en Configuración. Una vez dentro, selecciona el apartado Dispositivos.

Ya en el panel de control de todos los dispositivos externos que se conectan a tu ordenador, desde ratón y teclado hasta USB. La pestaña que te interesa en esta ventana de ajustes es la de Reproducción Automática.

Allí debes desactivar la pestaña que indica el autorranque o autorun de cualquier dispositivo que introduces en tu ordenador.

Una vez lo hayas desactivado, no volverá a aparecer la ventana que te pregunta qué hacer con el pendrive cuando lo insertas. También estarás libre de peligros en cuanto al virus del autorun, uno de los más molestos de la historia.

Page 5

¿con qué programa se realiza la desinfección?

Con Winrar

Page 6

USB Vaccine

Esta herramienta evita que ciertos tipos de virus puedan ejecutarse aprovechando la función de Windows que permite reproducir automáticamente los archivos multimedia almacenados en las unidades extraíbles (DVD, CD, USB...) al conectar éstas al equipo.

Vacunación del PC

La opción Vacunar el PC te permite desactivar la reproducción automática en tu PC, impidiendo que ciertos tipos de virus puedan ejecutarse automáticamente al conectar una unidad extraíble a tu equipo (por ejemplo, una memoria USB).

Ten en cuenta que una vez vacunado tu PC, éste no reproducirá automáticamente los archivos multimedia en unidades extraíbles, pero sí podrás seguir reproduciendo dichos archivos manualmente con normalidad, haciendo doble clic sobre ellos.

Si deseas volver a activar la reproducción automática en tu PC, bastará con hacer clic en el botón Eliminar vacuna.

Vacunación de dispositivos USB

Te permite vacunar los dispositivos USB que conectes a tu PC. De este modo, dichos dispositivos quedarán protegidos aunque se conecten a equipos que no se encuentren vacunados. Para vacunar un dispositivo USB, selecciónalo en la lista desplegable y haz clic en Vacunar USB.

Nota: Al vacunar un dispositivo USB no será posible volver a activar la reproducción automática de dicho dispositivo.

¿Qué diferencia existe entre vacunar el equipo y vacunar las unidades USB?

La vacunación de tu PC impide la reproducción automática en cualquier dispositivos USB que se conecte, independientemente de si dichos dispositivos se encuentran vacunados o no. De este modo, se impide eficazmente la propagación ciertos tipos de amenazas.

Por otra parte, vacunando los dispositivos USB que conectes a tu PC puedes evitar que éstos resulten infectados al conectarse a otros equipos que no se encuentren vacunados.

Page 7

Opinión Personal.

Como dato extra y completamente personal bajo mi experiencia.

El autorun.inf, aunque puede ser muy peligroso, suele ser de mucha ayuda; al tener discos de instalación de software o proporcionar el archivo necesario para ejecutar ciertos programas, sistemas, archivos etc... Esto desde el punto de vista de un usuario que no tiene conocimientos o experiencia de uso en computadoras.

Con respecto a la vacunación desde siempre había utilizado WinRAR, había descubierto que esté es un software muy útil hablando en este y otros aspecto hasta que me toco una situación de Malware que no corregir, recurrí a comandos, WinRAR varios antivirus incluso mi favorito (El cual también recomendare al final de esté documento.)

Encontre un software muy bueno que te hace todo el sistema de limpieza incluso con el autorun.inf, accesos directos y otros archivos de auto-arranque .

Antivirus Que Recomiendo

Para Malware en general, PC, Dispositivos de almacenamiento extraibles, rootkits e incluso navegación por ende descargas o ejecución de software malicioso: MalwareBytes: https://es.malwarebytes.com/ la versión de paga en grupo sale muy accesible.

Para las USB y el que salvo los expedientes de pacientes de una doctora recomiendo ampliamente TECOM USB: http://tecom-computadores.com/

Me agrado tanto, que me asocie con esta empresa, (soy unico distribuidor autorizado en México)