Virus Autorun Y Troyano
Páginas: 5 (1209 palabras)
Publicado: 21 de septiembre de 2012
Autorun.inf
“Autorun.inf (virus)”
Función:
Autorun.inf en realidad es un archivo de texto que indica una función a seguir, es utilizado en sistemas operativos como Windows.
Virus:
En los últimos años, un virus y sus variantes identificado con diferentes nombres por las empresas Antivirus, ha utilizado esta función para propagarse, haciendo que las personas identifiquen al virus porla función que este utiliza, así entonces, al virus lo llaman erróneamente: “Virus Autorun”.
Contagio:
Como ya se mencionó, este virus se propaga utilizando la función Autorun.inf, lo cual hace que frecuentemente te lo encuentre en medios de almacenamiento portátil, (USB Pendrive, USB HDD‘s, Micro SD, Celulares/Móviles, etc.). Cuando el virus es ejecutado (pues se lo activa al cliquearsobre el ícono del medio de almacenamiento, o la ventana que presenta e sistema operativo).
Si se logra establecer en la PC, según el tipo de virus, puede presentar problemas como los siguientes:
Errores en visualización o búsqueda con el Explorer. Así pues, cuando se intenta abrir una carpeta, el sistema operativo nos puede dar los siguientes mensajes y los siguientes problemas:
“Elija elprograma que desea usar para abrir el siguiente archivo”
“No es posible hallar el archivo solicitado”
“Explorer.exe no responde”
“El computador presenta resultados de forma lenta”
“Según el tipo de virus, algunos ocupan toda la memoria RAM y empiezan a escribir en memoria Caché”
“En otros casos hace que los accesos directos, no ejecuten el programa elegido”
“En casos muy severos,evita que el sistema operativo logre iniciar, pues el mismo no encuentra sus archivos para inicio”
“Cualquier medio de almacenamiento es contaminado al conectar”
Son solo algunos de los problemas que puede presentar, según la variante del virus, en otras ocasiones secuestra archivos ocultándolos, o renombrándolos como archivos *.exe, y en otras ocasiones no produce estos problemas, pero siotros, pues en varios casos se trata de un Troyano, un Gusano, o un Backdoor, según el destino u otros fines para el que fue creado, pero que presenta otros problemas que podrían pasar desapercibidos.
Una característica de esta clase de virus es que por su uso de una instrucción legítima, (Autorun.inf) puede ser pasado por alto para varios Antivirus, otra es que en si mismo puede componerse devarios elementos, como: un programa *.exe, una librería, *.dll, un archivo de secuencia de comandos *.bat, un archivo falso de reciclamiento Recycler, entre otros. Además estos pueden estar protegidos por claves especiales de bloqueo y ocultamiento del sistema operativo.
Eliminación:
Puede ser complicada, y por lo regular se requiere de ciertos conocimientos no comunes en el usuario normal, lasempresas de Antivirus constantemente actualizan su base de datos refiriéndose a variantes de este virus como se puede notar en sus listados de Actualización. Se han propuesto soluciones como las siguientes, para evitar su propagación sobre todo:
- Ejecutar una serie de comandos desde CMD, a fin de detener su ejecución y protección, con el fin de eliminarlo.
- Creación de un falso Autorun.infcon el fin de evitar que se establezca el virus que lo utiliza.
- Desactivación de la Auto ejecución del sistema operativo, etc.
- Antivirus actualizado y residente: es muy convincente y recomendable, en los tiempos que corren de Internet, correo electrónico, P2P, Pendrive, etc., tener instalado, actualizado y residente un buen antivirus.
- Sistema operativo actualizado al día: es muyrecomendable tener el sistema operativo con todos los parches, actualizado al día, si es posible automáticamente. Es más, algunas de las opciones indicadas en esta sección pueden variar en la función de los parches que tengamos del sistema operativo. Microsoft lanzó algunos parches en exclusiva para solucionar la propagación de estos virus de autorun o USB. Por lo que es muy conveniente tener...
“Autorun.inf (virus)”
Función:
Autorun.inf en realidad es un archivo de texto que indica una función a seguir, es utilizado en sistemas operativos como Windows.
Virus:
En los últimos años, un virus y sus variantes identificado con diferentes nombres por las empresas Antivirus, ha utilizado esta función para propagarse, haciendo que las personas identifiquen al virus porla función que este utiliza, así entonces, al virus lo llaman erróneamente: “Virus Autorun”.
Contagio:
Como ya se mencionó, este virus se propaga utilizando la función Autorun.inf, lo cual hace que frecuentemente te lo encuentre en medios de almacenamiento portátil, (USB Pendrive, USB HDD‘s, Micro SD, Celulares/Móviles, etc.). Cuando el virus es ejecutado (pues se lo activa al cliquearsobre el ícono del medio de almacenamiento, o la ventana que presenta e sistema operativo).
Si se logra establecer en la PC, según el tipo de virus, puede presentar problemas como los siguientes:
Errores en visualización o búsqueda con el Explorer. Así pues, cuando se intenta abrir una carpeta, el sistema operativo nos puede dar los siguientes mensajes y los siguientes problemas:
“Elija elprograma que desea usar para abrir el siguiente archivo”
“No es posible hallar el archivo solicitado”
“Explorer.exe no responde”
“El computador presenta resultados de forma lenta”
“Según el tipo de virus, algunos ocupan toda la memoria RAM y empiezan a escribir en memoria Caché”
“En otros casos hace que los accesos directos, no ejecuten el programa elegido”
“En casos muy severos,evita que el sistema operativo logre iniciar, pues el mismo no encuentra sus archivos para inicio”
“Cualquier medio de almacenamiento es contaminado al conectar”
Son solo algunos de los problemas que puede presentar, según la variante del virus, en otras ocasiones secuestra archivos ocultándolos, o renombrándolos como archivos *.exe, y en otras ocasiones no produce estos problemas, pero siotros, pues en varios casos se trata de un Troyano, un Gusano, o un Backdoor, según el destino u otros fines para el que fue creado, pero que presenta otros problemas que podrían pasar desapercibidos.
Una característica de esta clase de virus es que por su uso de una instrucción legítima, (Autorun.inf) puede ser pasado por alto para varios Antivirus, otra es que en si mismo puede componerse devarios elementos, como: un programa *.exe, una librería, *.dll, un archivo de secuencia de comandos *.bat, un archivo falso de reciclamiento Recycler, entre otros. Además estos pueden estar protegidos por claves especiales de bloqueo y ocultamiento del sistema operativo.
Eliminación:
Puede ser complicada, y por lo regular se requiere de ciertos conocimientos no comunes en el usuario normal, lasempresas de Antivirus constantemente actualizan su base de datos refiriéndose a variantes de este virus como se puede notar en sus listados de Actualización. Se han propuesto soluciones como las siguientes, para evitar su propagación sobre todo:
- Ejecutar una serie de comandos desde CMD, a fin de detener su ejecución y protección, con el fin de eliminarlo.
- Creación de un falso Autorun.infcon el fin de evitar que se establezca el virus que lo utiliza.
- Desactivación de la Auto ejecución del sistema operativo, etc.
- Antivirus actualizado y residente: es muy convincente y recomendable, en los tiempos que corren de Internet, correo electrónico, P2P, Pendrive, etc., tener instalado, actualizado y residente un buen antivirus.
- Sistema operativo actualizado al día: es muyrecomendable tener el sistema operativo con todos los parches, actualizado al día, si es posible automáticamente. Es más, algunas de las opciones indicadas en esta sección pueden variar en la función de los parches que tengamos del sistema operativo. Microsoft lanzó algunos parches en exclusiva para solucionar la propagación de estos virus de autorun o USB. Por lo que es muy conveniente tener...
Leer documento completo
Regístrate para leer el documento completo.