Blog de Jorge Olaya: "Antivirus" para memoria USB

(---> Memorias USB en MercadoLibre <---)

El ingeniero Marcos Julian Gutierrez consultor en seguridad informática encontró una solución al problema de los virus en las memorias USB. El escribió un e-mail a una lista de seguridad informática explicando en detallle en que consiste:

Todos han conocido los molestos virus en memorias usb y tras varias pruebas y discuciones en foros diferentes foros (gracias a Khanzerbero de CUTeam), llegamos a una solución definitiva y fácil de implementar para evitar la infección. Es muy simple: Crear en la raiz de la memoria USB una Carpeta llamada: autorun.inf

Pero, probablemente cuando el amable lector intente crear la carpeta llamada 'autorun.inf' aparecerá un error que dice 'No se puede crear....', bueno, esto sucede porque ya existe un archivo llamado autorun.inf, entonces para poder crear la carpeta se sugiere lo siguiente:

* Crear un Archivo llamado 'autorun.inf' y guardarlo en cualquier lugar (por ejemplo, escritorio)

* Copiar el archivo 'autorun.inf ' a la raiz de la memoria USB. Aparecerá un mensaje '...remplazar existente...

* Luego será visible al archivo 'autorun.inf', entonces eliminarlo.

* Crear la carpeta con el nombre 'autorun.inf'

¿Cómo funciona un virus que infecta memorias usb y por qué es efectivo este método?

Los virus que se distribuyen a través de memorias USB utilizan la propiedad de autoejecución o autorun de los dispositivos de almacenamiento extraibles, ya sea cd rom, memorias usb o discos duros portables. Cuando en un equipo infectado se ingresa una memoria usb, el virus inmediatamentra trata de copiar los archivos que lo componen: el código malicioso y el archivo para lanzar el virus que es el autorun.inf

Prueba de concepto de un autorun.inf que ejecuta un codigo malicioso cuando se hace doble clic sobre la unidad de memoria usb.

[autorun]

OPEN=virus.exe

shellexecute=virus.exe

shell\Auto=&Autoplay

shell\Auto\command=virus.exe

shell=Auto

ACTION=Abrir Disco

Al crear una carpeta llamada 'autorun.inf' se evita que se lanze el código malicioso cuando la memoria sea insertada en otro equipo.

Por otro lado, para evitar la infección de otras memorias en el equipo local se recomienda deshabilitar el autorun creando:

Dword: NoDriveTypeAutoRun

Ruta: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\

Valor: 255

Ver: http://www.microsoft.com/technet/security/guidance/serversecurity/tcg/tcgch10n.mspx

Buena tarde.

Otra alternativa es Sokyxpro 1.0. Ya lo descargue e instale y me a parecido una buena opción si no se quire inmunizar "manualmente" como lo recomienda el ingeniero Marcos julian.

Enviado por JorgeOlaya a través de Google Reader:

Protege tus dipositivos USB con SokyxPro

vía Carlos Leopoldo de Carlos Leopoldo el 30/06/09

Bueno, este es mi primer post para ayudar a este blog, uno de los mejores blogs en español en mi particular punto de vista, a continuar en la batalla de los mejores blogs, y bueno, si puedo ayudar en algo o colaborar haciendo posts pues con todo gusto lo hare.
Como presentacon rapida les puedo decir que mi nombre es Miguel Angel Cruz Vilchis, nací y vivo en la Ciduad de Mexico y tengo 21 años de edad y bueno, ahora dare paso a mi primer post para ustedes.

SokyxPro

SokyxPro es un pequeño software gratuito y disponible desde la pagina oficial, el cual inmuniza tu memoria ya sea USB, SD, etc. Básicamente lo que hace es instalar los archivos que propiamente instalaria un virus, pero estos son creados completamente vacios, como archivos ocultos y protegidos por el sistema, por lo cual al meter tu memoria dentro de un equipo infectado, el virus residente querra instalarte estos archivos, pero al momento de hacerlo le sera imposible, ya que, previamente existian esos archivos y no pueden ser sobreescritos, inmunizando tu memoria a cualquier virus, y con un peso extremadamente pequeño.
Personalmente puedo decirles que uso este software tanto en mi USB como en mi SD y funciona de maravilla, prove instalando el programa en el USB y despues la meti en una pc infectada por un buen rato, la regrese a mi pc y le di un escaneo con mi antivirus y no detecto absolutamente nada, pero la opinion principal quedara en ustedes y sus experiencias.

Enlace para descargar SokyxPro.

Otros artículos relacionados

Cosas que puedes hacer desde aquí:

Subscribirse a Carlos Leopoldo con Google Reader
Empieza a utilizar Google Reader para mantenerte al día fácilmente de todos tus sitios favoritos.