Cada vez son más los ejemplares de malware que se propagan mediante la infección de dispositivos y unidades extraíbles como memorias USB, reproductores MP3 y cámaras de fotos, entre otros dispositivos.
La técnica utilizada por estos virus es la siguiente: Windows utiliza el archivo Autorun.inf de las unidades extraíbles con el fin de saber qué acciones debe llevar a cabo cuando un nuevo dispositivo de almacenamiento externo, como una unidad USB o un CD/DVD, se inserta en el PC. Este archivo, ubicado en el directorio raíz de los dispositivos extraíbles, ofrece, entre otras cosas, la posibilidad de definir un programa que ejecute automáticamente parte del contenido del dispositivo extraíble cuando éste sea conectado a un PC.
Es esta funcionalidad la que está siendo utilizada por los ciberdelincuentes para propagar sus virus, mediante la modificación de ese fichero Autorun.inf con órdenes para que el malware que se ha copiado en una memoria USB se ejecute automáticamente en cuanto ésta sea conectada a un PC.
Para prevenir esto, Panda Security, a través de su división Panda Research, ha desarrollado Panda USB Vaccine un producto gratuito que permite llevar a cabo una doble protección preventiva, tanto del mismo PC para deshabilitar la funcionalidad AutoRun, como de unidades USB individuales.
Para descargar esta herramienta, basta ingresar a http://www.pandasecurity.com/spain/homeusers/downloads/usbvaccine
