Autorun.inf como protegerte

La mayoría de los virus se propagan usando medios de almacenamiento masivo, como memorias USB o discos duros externos. Estos virus se ejecutan dentro del sistema infectando archivos del mismo valiéndose de una propiedad puesta por defecto en todos los sistemas Windows, a excepción de su última versión, Windows 7, el autorun.inf.

Sintomas de que tenes el bicho en tu PC:
Te bloquea el Administrador de Tareas,
Te bloquea el Administrador de dispositivos
Te bloquea cualquier antivirus
Te bloquea el spybot (anty spy)
Te bloquea el msconfig
Te bloquea el gepedit.msc
Te bloquea el Regedit
Poco tiempo despues te bloquea el comando Ventanita + R (el que saca la opcion"ejecutar"
y lo peor de todo, una vez que este en ejecucion este malnacido, pues ya como no tienes antivirus se propaga como:
El virus del messenger (foto.zip)
El virus del antivirus falso
El venom
El elibagla
El anvo

Desabilita la opcion restaurar (este virus esconde esta opcion)
pues este bicho cuando tratas de reiniciar en modo a prueba de errores simplemente no te deja, cuado oprime F8 escoges la opcion, lo que hace es reiniciar la maquina... no te deja entrar a modo seguro!!!!!
Los Programas simplemente no lo ejecuta, y si lo intentas dos veces seguidas lo abre por un momento y seguidamente te lo vuelve a cerrar.


QUE HACER...


Si deseamos evitar que este archivo se ejecute automáticamente al conectar nuestro dispositivo externo al computador, debemos configurar nuestro sistema apropiadamente. A continuación detallaremos los pasos para lograrlo, contribuyendo un poco a la mejora de la seguridad de nuestro sistema.

Comencemos. Lo primero que haremos será iniciar el Administrador de Servicios de nuestro sistema. Yo haré el caso para Windows Vista pero para sistemas como XP, el proceso es análogo.

1.- Ir a Inicio. Clic derecho sobre Equipo y seleccionamos: Administrar.
2.- En el panel izquierdo de la ventana Administrador de equipos seleccionar la opción Servicios y Aplicaciones / Servicios.

3.- En el panel derecho buscar el servicio Detección de hardware shell. Hacer doble clic sobre él.
4.- En la pestaña General cambiar la opción Tipo de inicio a Deshabilitado y Estado del servicio a Detener.

5.- Guardar los cambios haciendo clic en Aceptar.

En Windows XP los pasos son los siguiente:
- Inicio
- Panel de Control
- Herramientas Administrativas
- Servicio
- Detectar Harware Shell (Click derecho Propiedades)
- Detener Servicio, Deshabilitarlo. (Aplicar-Aceptar)

Este cambio hará que se bloquee el autorun.inf. También puedes eliminar el autorun.inf haciendo este cambio y complementándolo con un buen software antivirus.

Conste que aunque desactivemos la reproduccion automatica al darle "doble click" (que es una mala costumbre) en el pendrive el virus de mete!!! lo que hacemos entonces es una vez que metemos la pendrive en lugar de darle doble click le damos en la barra de direcciones y ponemos la letra que se asigno a la pendrive seguido de dos puntos y luego enter y asi se omite el archivo autorun.inf

Nota: El autorun.inf no es siempre un virus, sino que normalmente se usa como medio de propagación de los mismos, aunque puede ser usado con otros fines, como al poner un icono personalizado a nuestro USB, ejecutar una series de comando, etc.