/*-------------------------------------------------*/ /*--------------------------------------------------*/

sábado, 22 de noviembre de 2008

Desactivar reproduccion automatica

uno de los principales problemas hoy en dia es la proliferacion de virus a través de las memorias usb, una forma para dificultar un poco su expansion es deshabilitar la reproduccion automatica de windows, la cual busca el archivo autorun.inf y ejecuta el programa especificado en el, ejemplo:

;YKygSRpOKFCowpPBMAVCyGyxhtNWJCyiQfecoTzNYuoNEhAqy
[AutoRun]
;uSEuSXdYOBSFMqJnPlTQLxnAFtpeKA
open=inbjwj.exe
;bOrauyCoYYEplmjzLTuLEYLdmeudckTWtJFUeOnzYBHSdEfhjnWv
shell\open\Command=inbjwj.exe
;nnsdLJpnZZVzohFarFjmvNMajhcyQAjcwsqKoXsuDEcusurLuLePEmQFwldAmhFatAIlEgjNC
shell\open\Default=1
;45F27A231FB0BAE1D969005B0B47BEDF8FFB0F9EB727D2C7BFC81571
;sBBYZVdppborwgTMoYMSaklwIgLZvhrDkguHaWCDiNykrJCVNxHAVNqcaFZVC
shell\explore\Command=inbjwj.exe
;OilTXZiKseMEzDlmXkRWCpBEDvhtDmCtwzMjDTjWCWLqKDzkukcTVlcVaeHrBjGk


este codigo ejecuta el archivo inbjwj.exe con la linea open=inbjwj.exe

[AutoRun]
open=inbjwj.exe
shell\open\Command=inbjwj.exe
shell\open\Default=1
shell\explore\Command=inbjwj.exe

este corresponde al virus sality.

entonces para prevenir esta forma de propagacion deberemos escribir en ejecutar gpedit.msc y enter, luego en configuracion de usuario, plantillas administrativas
y sistema encontraremos desactivar reproduccion automatica como se muestra en la imagen



aqui damos doble click sobre desactivar reproduccion automatica y nos saldra una ventana como la siguiente





alli seleccionamos habilitada y en todas las unidades, y esto sera suficiente para impedir que se autoejecute, pero el virus continuara en la memoria usb, asi que cuidado con ejecutarlo.

No hay comentarios: