Cada vez son más los ejemplares de malware (virus, gusanos, troyanos, spyware) que se propagan infectando dispositivos y unidades extraíbles como pendrives, reproductores MP3, cámaras de fotos, celulares, etc.

Una buena solución para bloquear estos males es el que Panda Security lanzó hace muy poco, el Panda USB Vaccine, un aplicación gratuita que inmuniza los dispositivos extraibles vulnerables.

La técnica utilizada el malware para propagarse es la siguiente:

El sistema operativo Windows utiliza el archivo Autorun.inf de las unidades extraíbles con el fin de saber qué acciones debe llevar a cabo cuando un nuevo dispositivo de almacenamiento externo, como un pendrive o un CD/DVD, se inserta en la PC. Este archivo, ubicado en el directorio raíz de los dispositivos extraíbles, ofrece, entre otras cosas, la posibilidad de definir un programa que se ejecute automáticamente cuando el dispositivo sea conectado a la PC. Esta funcionalidad está siendo utilizada por los ciberdelincuentes para propagar sus virus, mediante la modificación de ese fichero Autorun.inf con órdenes para que el malware que se ha copiado, por ejemplo, en una memoria USB se ejecute automáticamente en cuanto ésta sea conectada a la PC. Así, esa PC quedaría infectada inmediatamente.

Para prevenir esto, Panda Security, a través de su división Panda Research, ha desarrollado Panda USB Vaccine, un producto gratuito que permite llevar a cabo una doble protección preventiva, o vacuna, tanto de la propia PC para deshabilitar la funcionalidad AutoRun, como de unidades y llaves USB individuales. Esta herramienta provee así un alto grado de seguridad respecto a las infecciones procedentes de dispositivos extraíbles.

Puede descargarse desde aquí:

http://www.pandasecurity.com/spain/homeusers/downloads/usbvaccine/