Phenquestions
Em resposta ao recente surto do Conficker, a Microsoft fez algumas alterações na funcionalidade AutoRun do Windows 7.
O principal objetivo do Autorun é fornecer uma resposta de software às ações de hardware que você inicia em um computador. O Autorun possui os seguintes recursos:
- Duplo click
- Menu Contextual
- Reprodução automática
Esses recursos são normalmente chamados de mídia removível ou de compartilhamentos de rede. Durante a reprodução automática, o Autorun.arquivo inf da mídia é analisado. Este arquivo especifica quais comandos o sistema executa. Muitas empresas usam esta funcionalidade para iniciar seus instaladores. AutoRun é usado para iniciar alguns programas automaticamente quando um CD ou outra mídia é inserido em um computador.
Certos malware começaram a usar os recursos do AutoRun para fornecer uma tarefa aparentemente benigna para as pessoas - que se disfarça como um cavalo de Tróia para colocar malware no computador. O malware então infecta futuros dispositivos conectados a esse computador com o mesmo Cavalo de Tróia. Mais sobre o Conficker no Microsoft Malware Protection Center.
Para ajudar a evitar que malware se espalhe usando o mecanismo AutoRun, o AutoPlay não suportará mais a funcionalidade AutoRun para mídia removível não óptica. Ou seja, a reprodução automática funcionará para CDs e DVDs, mas não para unidades USB.
No exemplo a seguir, para uma unidade flash USB que contém fotos, o malware é registrado como a tarefa benigna de “Abrir pastas para visualizar arquivos.”Se você selecionar o primeiro“ Abrir pastas para visualizar arquivos ”(circulado em vermelho), você estará executando um malware. No entanto, se você selecionar a segunda tarefa (circulada em verde), estará seguro ao executar a tarefa do Windows.
A maioria ficaria confusa por que eles têm duas tarefas que parecem fazer a mesma coisa.
O Windows não exibirá mais a tarefa AutoRun na caixa de diálogo Reprodução Automática para dispositivos que não sejam mídia ótica removível (CD / DVD.) porque não há como identificar a origem dessas entradas. Foi colocado lá pelo IHV, uma pessoa ou um malware? A remoção desta tarefa AutoRun bloqueará o método de propagação atual abusado por malware e ajudará os clientes a se manterem protegidos. As pessoas ainda poderão acessar todas as outras tarefas de reprodução automática instaladas em seus computadores.
Com essas alterações, se você inserir uma unidade flash USB que contenha fotos e tenha sido infectada por malware, poderá ter certeza de que as tarefas exibidas são de software já instalado em seu computador.
Por outro lado, se você inserir um CD que oferece software para instalação, o Windows ainda exibirá a tarefa AutoRun fornecida pelo ISV durante o processo de criação de mídia.
Esta mudança logo será vista no Vista e XP também. Mais em E7 Blogs.
