El fichero autorun.inf ha sido desde tiempos inmemoriales el encargado de ejecutar acciones predeterminadas cuando un CD, disquete o cualquier otro dispositivo, se conectaba al PC y empezaba a transmitir datos. Sin embargo, en los últimos años se ha convertido en el sitio ideal de los virus para ejecutarse automáticamente. Así que, teniendo en cuenta que ahora hay decenas de mecanismos que pueden suplir su función, el fichero Autorun.inf ya no funciona en Windows 7.

Antes, el fichero autorun.inf era muy útil para ejecutar acciones predeterminadas cuando algún dispositivo se cargaba en el ordenador, era muy útil que el fichero autorun.inf abriera un programa, una presentación o cargara algo en la memoria, sin embargo, los virus también se aprovechaban de eso y se autoincluían en los autorun.inf. Así que ahora, aprovechando que Windows 7 es perfectamente capaz de saber en pocos segundos qué hay en dispositivo y presentar las opciones correspondientes en el asistente de Reproducción Automática, el fichero es totalmente prescindible, algo que seguramente alegrará a antivirus como AVG Free o Nod32 Antivirus. Ahora, ya no se ejecuta nada dentro del nuevo dispositivo, simplemente se chequea su contenido, así que las infecciones vía autorun.inf quedan totalmente descartadas.

Fuente: AddictiveTips

El hecho de que el temido Conflicker se haya transmitido a través de los dispositivos USB, ha llevado a Microsoft a aplicar medidas profilácticas en la próxima versión de Windows 7, que producirán cambios significativos en las utilidades del sistema AutoRun y AutoPlay.

AutoRun es la tecnología que inicia algunos programas automáticamente cuando insertamos en el PC un CD, DVD o cualquier otro dispositivo de almacenamiento. Uno de sus usos más comunes es iniciar la instalación de una aplicación cuando un usuario pone un CD en la unidad óptica. Por su parte, AutoPlay, le permite al usuario escoger qué programa quiere que se inicie cuando inserta un tipo determinado de contenido multimedia, como por ejemplo un DVD de fotos.

Conflicker, que apareció por primera vez en noviembre de 2008 y tuvo su mayor momento de expansión en enero de 2009, copia un falso “Autorun.inf” en cualquier unidad de almacenamiento USB que se conecte a la máquina infectada, mediante el cual puede transmitirse a otros ordenadores. Para detenerlo, Microsoft pretende cambiar el diálogo de AutoPlay de manera que no deje a los usuarios ejecutar programas, excepto cuando el dispositivo sea una unidad de DVD o CD. Una unidad flash conectada a un PC con Windows 7, por ejemplo, sólo permitirá abrir una carpeta con una lista de archivos. También establecerá que AutoRun se ejecute sólo en CD y DVD.

Los cambios llegarán en la nueva versión de Windows 7, la Release Candidate, que se espera para la semana que viene. A pesar de que desde Microsoft aseguran que aplicarán los cambios en Windows Vista, lo cierto es que de momento no se sabe cuándo.