Proteger PENDRIVE contra los virus

in Seguridad by admin — 18 Junio, 2010 at 12:33 | 0 comments

Hoy en día es toda una aventura utilizar tus PENDRIVES en equipos que nos son el tuyo propio, la infección está garantizada. Podemos tomara una serie de medidas que paso a relatar que siempre ayudarán a mitigar el ataque.

Partiendo de la base de que contamos con un buen antivirus en nuestros PC´s base podemos hacer los siguiente:

Alrededor del Archivo AUTORUN.INF

Crearemos este archivo en el directorio raíz de nuestro USB, para ello podemos utilizar el bloc de notas y bautizar dicho archivo cdon la extensión INF. Posteriormente los permisos que otorgaremos a este archivo deben ser SOLO LECTURA y OCULTO.

Teneis software que hace esto automáticamente:

FLASH DISINFECTOR

PANDA USB VACCINE

La mayoria de virus de pendrive usan ese archivo “autorun.inf” para iniciarse automaticamente y ejecutarse o realizar una accion determinada… es por eso que creando ese archivo y dandole atributos de SOLO LECTURA el “virus” NO podra crear su propio autorun.inf y ejecutarse automaticamente…

Si se te infecta tu pendrive solamente veras esos archivos sopechosos en ella y podras borrarlos facilmente pues no se ejecutaran y muchos menos afectaran a tu PC

Si pero eso sirve para proteger mi pendrive … pero.. ¿y para proteger mi PC de los pendrive infectados?

Recomendacion 1: Usa un buen antivirus y sobre todo ACTUALIZADO!!!
Recomendacion 2 (esta es VITAL!!!) Desactiva la ejecucion automatica de dispositivos…

Para deshabilitar el autorun en Windows XP debemos ejecutar gpedit.msc desde Inicio/Ejecutar. En la nueva ventana abierta expandimos la carpeta ”Plantillas administrativas” y luego hacemos clic sobre la carpeta ”Sistema”. Finalmente sobre la derecha de la ventana buscamos la directiva ”Desactivar reproducción automática”, le hacemos un doble clic y la configuramos marcando la opción ”Habilitada” para ”Todas las unidades” (el cambio también afectará a las unidades de CD/DVD). De esta forma estaríamos evitando que algún tipo de código malicioso se ejecute sin nuestro consentimiento, pero aún así un virus se activa al hacer doble clic en la unidad extraíble de Mi PC ya que es lo mismo que realizar un autorun de forma manual… para evitar esto podemos abrirla con un ”clic derecho/Explorar”.