Virus Informático Autorun.inf
| ||||
Función
Autorun.inf en realidad es un archivo de texto que indica una función a seguir, es utilizado en sistemas operativos como Windows.
Virus
En los últimos años, un virus y sus variantes identificado con diferentes nombres por las empresas Antivirus, ha utilizado esta función para propagarse, haciendo que las personas identifiquen al virus por la función que este utiliza, así entonces, al virus lo llaman erróneamente: "Virus Autorun"
Contagio
Cómo ya se mencionó, este virus se propaga utilizando la función autorun.inf, lo cual hace que frecuentemente se lo encuentre en medios de almacenamiento portatil, USB Pendrive, USB HDD´s, Micro SD, Celulares/Móviles, etc. Cuando el virus es ejecutado (pues se lo activa al clikear sobre el icono del medio de amacenamineto, o la ventana que presenta el sistema operativo) Si se logra establecer en la PC, según el tipo de virus, puede presentar problemas como los siguientes:
Errores en visualización o búsqueda con el Explorer. Así pues, cuando se intenta abrir una carpeta, el sistema operativo nos puede dar los siguientes mensajes y los siguientes problemas:
- Elija el programa que desea usar para abrir el siguiente archivo.
- No es posible hallar el archivo solicitado.
- Explorer.exe no responde.
- El computador presenta resultados de forma lenta.
- Según el tipo de virus, algunos ocupan toda la memoria RAM y empiezan a escribir en memoria Caché.
- En otros casos hace que los accesos directos, no ejecuten el programa elegido.
- En casos muy severos, evita que el sistema operativo logre iniciar, pues el mismo no encuentra sus archivos para inicio.
- Cualquier medio de almacenamiento es contaminado al conectar.
Características
Son solo algunos de los problemas que puede presentar, según la variante del virus, en otras ocasiones secuestra archivos ocultándolos, o renombrándolos como archivos *.exe, y en otras ocasiones no produce estos problemas, pero si otros, pues en varios casos se trata de un Troyano, un Gusano, o un Backdoor, según el destino u otros fines para el que fue creado, pero que presenta otros problemas que podrían pasar desapercibidos
Una característica de esta clase de virus es que por su uso de una instrucción legitima, (Autorun.nf) puede ser pasado por alto para varios Antivirus, otra es que en si mismo puede componerse de varios elementos, como: un programa *.exe, una librería *.dll, un archivo de secuencia de comandos *.bat, un archivo falso de reciclamiento Recycler, entre otros. Además estos pueden estar protegidos por claves especiales de bloqueo y ocultamiento del sistema operativo.
- También Tenemos como características.
- Convierte las carpetas en accesos directos
- Oculta las carpetas creadas
- Crea un listado de archivos y carpetas extrañas
- Crea un archivo autorun en la memoria USB
Eliminación
Puede ser complicada, y por lo regular se requiere de ciertos conocimientos no comunes en el usuario normal, las empresas de Antivirus constantemente actualizan su base de datos refiriéndose a variantes de este virus como se puede notar en sus listados de Actualización. Se han propuesto soluciones como las siguientes, para evitar su propagación sobre todo:
Ejecutar una serie de comandos desde CMD, a fin de detener su ejecución y protección, con el fin de eliminarlo
Creación de un falso autoun.inf con el fin de evitar que se establezca el virus que lo utiliza
Desactivación de la Auto ejecución del sistema operativo.
Fuente
- [1] Autorun.inf
