Cambios en la función AutoRun en Windows 7

In En respuesta al reciente brote de Conficker, Microsoft ha realizado algunos cambios en la funcionalidad AutoRun en Windows 7.

El objetivo principal de Autorun es proporcionar una respuesta de software a las acciones de hardware que inicie en una computadora. Autorun tiene las siguientes características:

- Doble clic

- Menú contextual

- Reproducción automática

Estas características se suelen llamar desde medios extraíbles o desde recursos compartidos de red. Durante la Reproducción automática, el archivo Autorun.inf del medio se analiza. Este archivo especifica qué comandos ejecuta el sistema. Muchas empresas usan esta funcionalidad para iniciar sus instaladores. AutoRun se utiliza para iniciar algunos programas automáticamente cuando se inserta un CD u otro medio en una computadora.

Ciertos programas maliciosos, incluido el gusano Conficker, han comenzado a utilizar las capacidades de AutoRun para proporcionar una tarea aparentemente benigna a las personas, que se hace pasar por un Caballo de Troya para introducir malware en la computadora. El malware infecta a los futuros dispositivos conectados a esa computadora con el mismo caballo de Troya. Más información sobre Conficker en Microsoft Malware Protection Center.

Para ayudar a prevenir la propagación de malware mediante el mecanismo de ejecución automática, AutoPlay ya no admitirá la funcionalidad de ejecución automática para medios extraíbles no ópticos. Es decir, AutoPlay funcionará para CD y DVD pero no para unidades USB.

En el siguiente ejemplo para una unidad flash USB que tiene fotos, el malware se registra como la tarea benigna de "Abrir carpetas para ver archivos". Si selecciona el primer "Abrir carpetas para ver archivos" (encerrado en un círculo en rojo), estaría ejecutando malware. Sin embargo, si selecciona la segunda tarea (marcada con un círculo en verde), estaría seguro ejecutando la tarea de Windows.

La mayoría se confundiría por qué tienen dos tareas que parecen hacer lo mismo.

Windows ya no mostrar la tarea Ejecución automática en el cuadro de diálogo Reproducción automática para dispositivos que no son medios ópticos extraíbles (CD / DVD) porque no hay forma de identificar el origen de estas entradas. ¿Lo puso el IHV, una persona o un malware? La eliminación de esta tarea de AutoRun bloqueará el método de propagación actual maltratado por el malware y ayudará a los clientes a mantenerse protegidos. Las personas seguirán pudiendo acceder a todas las demás tareas de Reproducción automática que están instaladas en su computadora.

Con estos cambios, si inserta una unidad flash USB que tiene fotos y ha sido infectada por malware, puede estar seguro de que la las tareas que se muestran son todas desde el software que ya está en su computadora.

Por otro lado, si inserta un CD que ofrece software para instalar, Windows seguirá mostrando la tarea Ejecución automática proporcionada por el ISV durante el proceso de creación de medios.

Este cambio pronto se verá en Vista y XP también. Más en E7 Blogs.