Introduccin

El sistema operativo Microsoft Windows utiliza el archivo AUTORUN.INF de las unidades extrables para saber qu acciones realizar cuando se inserta un dispositivo de almacenamiento (unidad USB, CD o DVD) en el ordenador. El archivo AUTORUN.INF es un archivo de configuracin que normalmente se encuentra en el directorio raz de las unidades extrables. Este archivo contiene, entre otros elementos, una referencia al icono que se muestra asociado a la unidad o volumen extrable, una descripcin del contenido y la posibilidad de indicar un programa que se ejecutar automticamente al insertar la unidad en el ordenador. El problema est en que el malware utiliza esta funcionalidad para propagarse e infectar otros ordenadores nada ms insertar una nueva unidad USB en el ordenador. El malware copia un ejecutable malicioso en la unidad y modifica el archivo AUTORUN.INF para que Windows abra el archivo malicioso silenciosamente nada ms insertar la unidad en el ordenador. El ejemplo ms reciente de esto es el gusano Conficker, que adems de propagarse a travs de la red, se propaga a travs de unidades USB.

Vacuna para ordenadores

La herramienta gratuita Panda USB Vaccine permite a los usuarios vacunar sus ordenadores de forma que se deshabilite la funcionalidad AutoRun y se impida que las unidades USB/CD/DVD puedan ejecutarse automticamente (independientemente de que se hayan vacunado previamente o no).

Vacuna para unidades USB

Tambin es posible utilizar la herramienta gratuita Panda USB Vaccine en unidades USB individuales para deshabilitar el archivo AUTORUN.INF y evitar que las infecciones de malware se propaguen automticamente. Tras aplicarla en una unidad USB, la vacuna bloquea permanentemente el archivo AUTORUN.INF, evitando su lectura, creacin, eliminacin o modificacin. Una vez aplicada, evita que Windows ejecute automticamente cualquier archivo malicioso que pueda estar almacenado en la unidad USB. Esto permite utilizar la unidad de forma normal y copiar archivos (incluido malware) a y desde la misma. Sin embargo, ninguno de esos archivos se abrir automticamente. Por favor tenga en cuenta que el proceso de vacunacin de una unidad USB es irreversible y que en circunstancias excepciones algunas aplicaciones podran dejar de funcionar. En cualquier caso, si su unidad USB no contiene un archivo AUTORUN.INF, es completamente seguro vacunarla. Esta versin del programa permite vacunar unidades USB formateadas con el sistema de archivos NTFS. Sin embargo se trata de una funcin experimental, utilcela bajo su propia responsabilidad. Le recomendamos que haga una copia de seguridad del contenido de la unidad USB antes de vacunarla. Por favor enve su feedback sobre esta funcionalidad a http://research.pandasecurity.com/archive/Panda-USB-and-AutoRun-Vaccine.aspx

Parmetros de lnea de comandos

USB Vaccine [ +system|-system ] [ /resident [/hidetray] [/autovaccinate] ] [/experimentalntfs] [/agreelicense] [unidades] [unidades]: Vacunar unidad [ A|B|C|Z ] +system : Vacunar ordenador -system : Eliminar vacuna del ordenador /resident: Arrancar el programa en modo oculto y preguntar si se quiere vacunar cada vez que se inserta una unidad /autovaccinate: Cuando se usa con el comando /resident, vacunar automticamente cualquier nueva unidad que se inserte /hidetray: Ocultar el icono de la bandeja cuando se utiliza con el comando /resident /experimentalntfs: Permite la vacunacin de unidades USB con sistema NTFS. Esta es una caracterstica experimental, utilcela bajo su propia responsabilidad. Le recomendamos que haga una copia de seguridad del contenido de la unidad USB antes de vacunarla. Por favor enve su feedback sobre esta funcionalidad a http://research.pandasecurity.com/archive/Panda-USB-and-AutoRun-Vaccine.aspx /agreelicense: Utilice este parmetro si acepta el acuerdo de licencia de usuario final pero quiere evitar que aparezca el cuadro de dilogo que se muestra al usuario Ejemplos: Para vacunar las unidades USB F:\ y G:\ utilice USB Vaccine.exe F G Para vacunar el ordenador, utilice USB Vaccine.exe +system Para vacunar el ordenador y preguntar al usuario si quiere vacunar las unidades nuevas sin mostrar el icono de la bandeja, utilice USB Vaccine.exe" /resident /hidetray +system Si no est utilizando el instalador de USB Vaccine, puede crear un acceso directo a USB Vaccine en la carpeta Inicio con esta lnea de comandos (o sin /hidetray). De esta forma, al arrancar el ordenador, el sistema cargar USB Vaccine, vacunar el ordenador y pregunta al usuario si quiere vacunar cualquier unidad USB que se inserte y no est vacunada. Recuerde que siempre podr visualizar la interfaz principal en esa situacin (/resident y /hidetray) ejecutando USB Vaccine de nuevo sin ningn parmetro de lnea de comandos.

Parmetros de lnea de comandos para el programa de instalacin

USBVaccineSetup.exe [ +system|-system ] [ /resident [/hidetray] [/autovaccinate] ] [/experimentalntfs] [/agreelicense] [[/silent] | [/verysilent]] Adems de los argumentos estndar: +system, -system, /resident, /autovaccinate, /hidetray, /experimentalntfs and /agreelicense, tambin se puede invocar al instalador con

los siguientes parmetros de lnea de comandos: /SILENT, /VERYSILENT: Indica al instalador que se comporte de forma silenciosa o muy silenciosa. Cuando el instalador est en modo silencioso no se muestra la ventana del asistente de instalacin pero s se muestra la ventana de progreso. Cuando el instalador est en modo muy silencioso no se mostrar ni la ventana del asistente de instalacin ni tampoco la ventana de progreso. En ambos casos se mostrarn mensajes de error si se producen y el mensaje de inicio del instalador (a menos que se deshabilite mediante el parmetro '/SP-'). Los parmetros estndar se usarn para configurar las opciones por defecto del instalador.