Prezenţa unui fişier autorun.inf pe un stick USB indică o infecţie cu viruşi în 90% din cazuri

Odată cu Windows '95 Microsoft introduce o funcţionalitate care ani mai târziu avea să devină cea mai mare bombă de insecuritate din sistemul de operare Windows: AutoPlay. Această funcţionalitate a fost introdusă, conform Wikipedia, pentru a veni în ajutorul utilizatorilor neiniţiaţi care apelau prea des la serviciile de asistenţă telefonică când introduceau CD-ul în unitatea optică şi... nu se întâmpla nimic.

Există mai multe probleme de securitate legate de acest autorun.inf, fişierul descriptiv care indică sistemului de operare ce să facă când mediul de date (CD, memorie USB, etc.) e montat în sistem. Lucrurile merg atât de departe încât autorun.inf poate conţine nu doar un program care să fie executat automat la montarea mediului de stocare, ci indicaţii despre modificarea meniului contextual sau manipularea regiştrilor (nu pot să îmi imaginez ce-a fost în mintea celor ce au implementat astfel de funcţionalităţi în Windows). Partea proastă e că simpla dezactivare a AutoPlay-ului, cel ce face posibilă pornirea automată a unei aplicaţii la introducerea unui CD sau stick USB în unitate, nu te apără de necazuri: sistemul de operare execută întru totul ce scrie în acel fişier, mai puţin partea cu execuţia unui program (există un patch de securitate pentru asta, citiţi mai jos). Sper că nu aţi uitat deja că mai sus scriam de manipularea regiştrilor...

Există un truc ingenios aflat de la un user de pe Mobilewave.ro, modoran, care vă va proteja memoriile USB de a fi infectate prin acest mod atunci când le introduceţi într-un sistem infectat. Veţi avea nevoie, însă, de un sistem Linux pentru că pe Windows nu veţi putea executa al doilea pas.


1. Într-un sistem Linux, introduceţi memoria USB şi montaţi-o. Ştergeţi, dacă există, autorun.inf (deşi în acest caz ar fi indicat să ştergeţi cam tot ce e pe stick, deoarece e semn că acesta a fost infectat). Apoi creeaţi un director (folder) cu numele de autorun.inf.