Más sobre la vacunación

 

El sistema operativo Windows® utiliza el fichero Autorun.inf disponible en las unidades extraíbles (CD/DVD o USB) para saber qué acciones debe llevar a cabo cuando éstas se conectan al PC.

Autorun.inf es un fichero de configuración ubicado normalmente en el directorio raíz del dispositivo extraíble y normalmente contiene, entre otras cosas, una referencia al icono que se mostrará asociado a la unidad extraíble, una descripción del contenido y también la posibilidad de especificar el programa que se ejecutará al montar la unidad.

El problema reside en que existe malware que se aprovecha de esta característica para propagarse a otros equipos e infectarlos tan pronto como se conecte una unidad USB. Lo que hace el malware es copiar un fichero ejecutable malicioso en la unidad y modificar el fichero Autorun.inf para que Windows® ejecute dicho fichero malicioso al montar la unidad. Un ejemplo de esto es el comportamiento del gusano Conficker, que además de propagarse a través de la red, también lo hace valiéndose de dispositivos USB.

Vacunación del equipo

La vacunación del equipo desactiva la característica AutoPlay completamente, de modo que ningún programa en ninguna unidad de USB/CD/DVD pueda ejecutarse de forma automática, independientemente de si dichas unidades o dispositivos han sido vacunados previamente.

Vacunación de las unidades USB

Al vacunar un dispositivo USB, la vacuna bloqueará de forma permanente el archivo Autorun.inf para evitar que el malware se propague automáticamente. Cuando se aplica la vacuna a una unidad USB, el archivo Autorun.inf quedará bloqueado de forma permanente, impidiendo su lectura, eliminación o modificación.

Una vez que la vacuna se ha aplicado satisfactoriamente, ésta impedirá que Windows® pueda ejecutar de forma automática el malware que pudiera existir en la unidad USB. Después de la vacunación, la unidad USB seguirá funcionando correctamente, pero los archivos multimedia almacenados en ella no podrán ejecutarse automáticamente.

Es importante tener en cuenta que la vacunación de unidades USB es una operación irreversible. En determinadas condiciones muy improbables, ciertas aplicaciones podrían dejar de funcionar correctamente. En cualquier caso, si tu dispositivo USB no contiene el fichero Autorun.inf es totalmente seguro vacunarlo.