RSS
Facebook
G+

Buscador de IntercambioSOS:


Retroceder   Foro de Ayuda IntercambiosvirtualeS > Soporte Sobre: Software > Seguridad

Respuesta
 
Herramientas Desplegado
Antiguo 28-may-2011     #1
Exclamación .: Preguntas frecuentes sobre INF/Autorun :.

Preguntas frecuentes sobre INF/Autorun


Una de las detecciones por la que más suelen preguntar , es INF/Autorun, por lo que me pareció una buena oportunidad para compartir con ustedes las preguntas más frecuentes relacionadas a esta detección.

¿Qué es INF/Autorun?
Es una firma genérica por la que se detecta los archivos autorun.inf creados por códigos maliciosos. Es decir, un archivo de inicio de los dispositivos USB removibles, que está preparado para ejecutar un código malicioso, que suele estar alojado en el mismo dispositivo:

¿Es un código malicioso?
No, al ser una firma genérica, esta puede aparecer para la detección de múltiples códigos maliciosos, que estarán alojados en el dispositivo listos para ejecutarse al momento de conectarlo a la PC.
¿Cuál es el daño de esta amenaza?
El daño dependerá de las rutinas del archivo, no hay un daño asociado a la firma, ya que la misma es genérica.
¿Cuán propagada es esta amenaza?
Los dispositivos USB son el principal medio de propagación de malware.Cuatro de cada diez dispositivos USB en la región se encuentran infectados con un código malicioso. Gusanos muy populares, como Stuxnet o Conficker, se propagaban con esta modalidad.

¿Un dispositivo USB con esta amenaza, infectará cualquier computadora a la que sea conectado?

No, en aquellos sistemas que cuenten con un antivirus, la amenaza será bloqueada antes de su ejecución.

Además, el archivo autorun.inf será ejecutado solo en los sistemas Windows que posean habilitada dicha funcionalidad (ejecución automática de dispositivos removibles).
¿Qué versiones de Windows son vulnerables?
Windows 7 solucionó este inconveniente con la incorporación de la funcionalidad de AutoPlay, que niega la ejecución de estos archivos cuando se trata de dispositivos USB, y sólo lo permite para dispositivos ópticos (como CD o DVD).

Las versiones anteriores a esta (Windows XP, Windows Server 2003, Windows Vista y Windows Server 2008), ejecutan automáticamente este archivo al conectar un dispositivo USB a la computadora, aunque existe una actualización de seguridad, desde febrero de 2011, que modifica el comportamiento en estos sistemas, por lo que los sistemas actualizados no son vulnerables.
¿Cómo puedo protegerme?
Además de utilizar el antivirus para la detección, como ya se mencionó, existe un parche de Windows para la corrección de esta funcionalidad. Para ello, es necesario instalar en los sistemas la actualización disponible en la KB 971029 de Microsoft.

También existe un workaround para deshabilitar la funcionalidad del Autorun desde el registro, pero es recomendable solucionarlo desde la actualización del sistema operativo.



Responder Citando
Los siguientes 5 usuarios agradecen a VJEVans por este mensaje:
carmen10 (29-may-2011), cramercaba (30-may-2011), Eloy58 (29-may-2011), Felina05 (02-jun-2011), sauron (28-may-2011)
Antiguo 28-may-2011     #2
Predeterminado

Gracias por la información sobre el parche para XP, ya que siempre habia dehabilitado de forma manual, pero es bueno contar con una opción automática.

El Ojo que todo lo Ve
Responder Citando
Usuarios que han agradecido este mensaje de sauron
VJEVans (28-may-2011)
Antiguo 29-may-2011     #3
Predeterminado

Buena información Vans

Saludos




El que busca la verdad corre el riesgo de encontrarla.
Responder Citando
Usuarios que han agradecido este mensaje de carmen10
VJEVans (29-may-2011)
Antiguo 29-may-2011     #4
Predeterminado




Aprende lo que puedas y enseña lo que sepas, el conocimiento es patrimonio de TODOS
Responder Citando
Usuarios que han agradecido este mensaje de Eloy58
VJEVans (30-may-2011)
Antiguo 29-may-2011     #5
Predeterminado


Responder Citando
Usuarios que han agradecido este mensaje de jchierro
VJEVans (30-may-2011)
Antiguo 30-may-2011     #6
Predeterminado

Responder Citando
Usuarios que han agradecido este mensaje de cramercaba
VJEVans (30-may-2011)
Antiguo 02-jun-2011     #7
Predeterminado

Buen trabajo Vans!



"Aprende a interrogar razonablemente, a escuchar con atención, a responder serenamente, y a callar cuando no tengas nada que decir"


Responder Citando
Usuarios que han agradecido este mensaje de Felina05
VJEVans (02-jun-2011)
Antiguo 04-jun-2011     #8
Predeterminado

buenisimon VJ gracias por la info!!!

.
Se gana y se pierde, se sube y se baja, se nace y se muere. Y si la historia es tan simple, ¿por qué te preocupas tanto?
Responder Citando
Respuesta


(0 miembros y 1 visitantes)
 
Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos temas
No puedes responder mensajes
No puedes subir archivos adjuntos
No puedes editar tus mensajes

Los Códigos BB están Activado
Las Caritas están Activado
[IMG] está Activado
El Código HTML está Desactivado

Ir al Foro

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Manual fspassengers en español Corbet AudioLibros, Manuales, Libros & Revistas 4 30-mar-2011 23:57
Pequeña encuesta de 6 preguntas sobre móviles y códigos QR qrplayer Encuestas 7 21-mar-2011 04:50
preguntas sobre corel x5 UBUNTU Imagen & Fotografía 1 15-ago-2010 06:40
Preguntas sobre mysql xin Programación 1 08-may-2010 15:50


Desarrollado por: vBulletin® Versión 3.8.1
Derechos de Autor ©2000 - 2024, Jelsoft Enterprises Ltd.
Ad Management by RedTyger