Protegir/netejar de virus nostre mp3, iPod, Disc USB, cambra.

Categoria Seguretat, Virus | Ajuda per a usuaris: : Principiants

Cada dia són més comuns els Virus que intenten copiar-se al disc extraïble, aquest mètode d'infecció/propagació ha evolucionat des dels temps en què els virus infectaven els disquets per a així infectar els equips en els quals aquest disquet fos introduït. Avui en dia s'intenten distribuir copiant-se al nostre dispositiu removible (Mp3, Disc USB, Memòria, USB, Camara, etc.). Si tenim un equip infectat, depenent del virus que ens afecti, aquest pot intentar copiar-se als dispositius extraïbles, per a així millorar la seva propagació i/o infectar mes maquines.

Limitant l'Auto execució de dispositius Usb, Cd, DVD.

Cada vegada que connectem un disc USB a Windows aquest assigna una lletra al dispositiu (això no passa en el cas de ser un Cd o DVD) i intenta auto executar el contingut del disc.

Depenent del contingut del disc (Música, Fotos, documents, etc.), és possible que ens pregunti què volem fer, que directament l'obri amb una aplicació de l'equip.

Per protegir-nos d'aquesta característica d'Auto execució en USBs/CDS/DVDs tenim modificar-lo en el Registre.

Inicio>>Ejecutar>>Regedit

Naveguem fins a la clau:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
I modifiquem
"NoDriveTypeAutoRun"=dword:00000091
a:
"NoDriveTypeAutoRun"=dword:00000095
Si no saps pots usar el fitxer nodrivetypeautorun.reg descarrega'l al teu equip i introdueix-lo en el registre amb doble click, si vols deixar-lo com estava usa el fitxer desactivarnodrivetypautorun.reg.

Més informacion NoDriveTypeAutoRun

A Windows Vista podem establir les preferències d'Autoarrencada en Plafó de control\Reproducción automàtica. Si tenim Windows XP podem usar Tweak UI que entre moltes altres opcions ens permet establir les preferències d'Autoarranque.

Si volem que limitar l'auto execució de CDS/DVDs la clau a modificar és :

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
Modificant el valor de autorun de 0 a autorun 1

Com habilitar o deshabilitar la característica Autorun del CD-ROM

Amb això aconseguirem que en connectar l'USB (o posar un CD/DVD) aquest no s'executi automàticament, però pot no ser suficient.

En Vista hi ha un bug que evita que aquesta modificació s'executi. Windows Vista fails to properly handle the NoDriveTypeAutoRun registry value

Evitar l'escriptura en discs USB.

Perquè a Windows puguem evitar gravar qualsevol tipus d'arxiu en unitats extraïbles n'hi ha prou amb activar aquesta clau del registre.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\StorageDevicePolicies

Creguem WriteProtect i tipus DWORD valor 1.

Descarregar fitxer ActivarWriteProtect.reg

Descarregar fitxer DesActivarWriteProtect.reg

Extreure o introduir el disc USB perquè sigui efectiu el canvi.

Tindrem una finestra d'avís com aquesta, amb WriteProtect en 1, quan vulguem gravar/crear arxius o carpetes

Limitant l'ús del fitxer autorun.inf

La majoria dels virus d'USB creen un arxiu autorun.inf al dispositiu que crida l'executable del virus perquè aquest es realitzi les seves maldats en l'equip. Encara que l'arxiu autorun.inf és legitimo de Windows i el seu ús és molt interessant per a aplicacions auto arrancables/instal·lables (Autorun.inf, What is it?), el mal ús que fan de el els Virus, ens obliga a limitar la seva acció. Per evitar que els virus creïn l'arxiu autorun.inf al disc USB ens el crearem nosaltres en el raiz del disc USB, en blanc (o amb opcions personalitzades USB Cop de Dreta AutoRun.inf Tweaking) i el marcarem com de sol lectura. Asi evitarem que si el nostre USB s'infecta, que podria ser, almenys no es creés l'arxiu autorun.inf i no s'executés quan el portem de tornada al nostre equip o el connectem a qualsevol altre.

Entrem al nostre disc USB, creguem un arxiu cridat autorun.inf (ull amb les extensions)

Botó derecho>>Propiedades sobre el autorun.inf de nou creat marquem la casella de Sol Lectura.

Automatitzar l'escaneig d'Antivirus cada vegada que connectem el Disc USB.

Alguns antivirus tenen l'opció per escannejar tots els dispositius que connectem a l'equip, si el nostre no el té, hem d'usar el programa USBVirusScan.

Aquest programa ens permet establir que programa (sigui antivirus o qualsevol altre) s'executarà en el nostre equip cada vegada que inserim un dispositiu USB.

N'hi ha prou amb descarregar USBVirusScan al nostre equip, descomprimir-lo i modificar el fitxer start.bat que és dins del .zip que ens baixem, perquè arrenqui el nostre antivirus cada vegada que introduïm el Disc USB (si és que el nostre antivirus suporta linea de comandos).

Algunes línies de configuració per a antivirus:
AVG FREE 7.5
USBVirusScan.exe "C:\Archivos de Programa\Grisoft\AVG7\avgscan.exe" /clean %%c:
Protegim els nostres USB

Kaspersky Antivirus 7
USBVirusScan.exe "C:\Archivos de Programa\Kasperksy Lab\Kaspersky Antivirus 7.0\avp.com scan /i3 %%c

Kaspersky Internet Security 7
USBVirusScan.exe "C:\Archivos de Programa\Kasperksy Lab\Kaspersky Internet Security 7.0\avp.com scan /i3 %%c

Norton AntiVirus 2008
USBVirusScan.exe "C:\Archivos de Programa\Norton Antivirus\navw32.exe" %%c:

ESET NOD32 Antivirus
USBVirusScan.exe "C:\Archivos de Programa\ESET\ESET NOD32 Antivirus\ecls.exe" /action=clean %%c:

ClamWin
USBVirusScan.exe "C:\Archivos de Programa\ClamWin\bin\clamscan.exe" -database="C:\CarpetaDondeEstaLaBaseDeDatos\.clamwin\db" %%c:
Nota: Per veure on està localitzada la base de dades en el ClamWin anar a Herramientas > Preferències > Localització.

Windows Defender
No està suportat

BitDefender
No suportat no té línia de comandos

Avira AntiVir PersonalEdition Classic
No suportat no té línia de comandos

McAfee VirusScan 12
No suportat no té línia de comandos

avast! 4 Professional
USBVirusScan.exe "C:\Archivos de Programa\Alwil Software\Avast4\ashCmd.exe %%c /P=[31]
Nota: avast! 4 Home Edition no suporta línia de comandos

Per Te Ayudo el 27 Juny 2008. 2.406 lectures

Etiquetes USB, WriteProtect

(2 vots, mitjana: 5 sobre 5)

Loading...

No imprimeixis aquesta pàgina guarda-la com PDF

Rep les novetats de Te Ayudo al teu correu.

Direcció de correu: