APAÑO QUE IMPIDE LA PROPAGACION ACTUAL DE VIRUS DE PENDRIVE

---

A raiz de que el forero "Gotterdammerung" quiere impedir la propagacion de virus en sus pendrives, se me ha ocurrido, y asi propuesto, un "apaño" que puede ser útil en general para los virus actuales que se propagan por dicho medio, hasta que se les ocurra, con los mismos virus, deshacer lo indicado, que sería muy facil, pero por lo menos, mientras tanto (y hasta ahora no se les ha ocurrido en otros virus que hicimos lo mismo, por ejemplo con el OPASERV, para evitar la ceracion de un fichero destructivo) evitariamos la propagacion tan de moda con estos medios.



Se resume muy facilmente, en pendrives nuevos o vacios totalmente, o especialmente los limpiados de virus al respecto, crearles en su directorio raiz una carpeta con el nombre AUTORUN.INF de forma que el virus no pueda crear un fichero con dicho nombre en dicha unidad, y aunque copiara el malware en cualquier parte, oculto y escondido, este no sería lanzado y por tanto no propagaría el virus.



Pues nada, a probarlo que es muy fácil la propuesta, por ello la clasifico como "apaño" pero de momento totalmente efectivo



Incluso se me ocurre que si algun día (que si esto se hace famoso, llegará) dichos virus eliminan esta carpeta, podríamos poner en dicha carpeta un fichero de test y comprobar con las utilidades a ver si existe dicho fichero en dicha carpeta, por si nos la borraran, que entonces no existiría dicho fichero allí y delataría dicha accion.



Esto se me ha ocurrido sobre la marcha, de momento ahi queda esto para quien quiera probarlo



saludos

ms, 1-11-2007



Nota: Y si no podeis crear dicha carpeta en el raiz del pendrive, cuidado, pues o está ya creada, o posiblemente el pendrive tenga ya un virus !!! pensaré en una utilidad que, para la unidad que se indique, compruebe allí la existencia de AUTORUN.INF, ofrezca la creacion de dicha carpeta incluido un fichero de TEST, o vea si está, elimine dicho AUTORUN.INF si es un fichero, y lo vacune con la creacion de la carpeta con su fichero de TEST, etc, a lo mejor de una simple idea, sale una utilidad práctica y todo ! :wink: ms.