Visto l’alto interesse suscitato, scrivo ancora un articolo sull'argomento. Ulteriori consigli per difendersi dai maledettissimi PenDrive Virus.
Nello scorso articolo abbiamo imparato a riconoscere e ad eliminare i file nascosti causa delle tante fastidiose anomalie. Tra i tanti file ce n'è uno dal nome Autorun.inf. Due paroline sulla funzione Autorun o l’Autoplay. Avete sicuramente notato che quando collegate una nuova unità di memoria esterna, quando inserite un cd, il sistema operativo esegue automaticamente delle operazioni. Un file Autorun.inf se presente nell’unità di memorizzazione, nella sua directory principale, contiene le seguenti righe di codice:[autorun]
open=nomefile.exe
icon=icona.ico
label=nome visualizzato della periferica
L’istruzione open fa si che il sistema operativo avvii automaticamente il programma nomefile.exe all'inserimento o al collegamento della periferica.
Questa istruzione viene spesso utilizzata per installare software malevolo, per questo motivo questa funzionalità è stata fortemente criticata nell’ambito della sicurezza. Che fare allora? Basta disabilitare l’avvio automatico delle penne USB. Una utility utile allo scopo è TweakUI. Cliccate sul nome del programma per essere indirizzati alla pagina del sito della microsoft per il download (L'utility suggerita è gratuito).
Questa è la schermata del software dal quale potete decidere per quali unità di memorizzazione abilitare la funzione autoplay. La schermata proposta mostra la configurazione impostata sul mio pc. Nel mio caso ho abilitato l’autoplay solo per gli hard disk interni e il lettore dvd, per tutte le altre unità no. In questo modo all’inserimento di una PenDrive, il sistema operativo non avvierà più nessuna operazione automatica. Così facendo prima di utilizzare l’unità di memorizzazione potete effettuare una scansione attraverso un antivirus, eseguire le operazioni spiegate nell’articolo precedente ed evitare in questo modo spiacevoli infezioni. Spero di essere stato utile alla prossima.