Esteu aquí

Nova variant de virus que es propaga pels dispositius USB

McAfee ha publicat una alerta on senyala la perillositat d'una novariant de virus.

McAfee cita en el seu avís que ha rebut nombrosos informes dels seus clients que s'han vist afectats per una variant del virus (W32/autorun.worm.aaeb-h). Assegura que aquest virus té la capacitat d'infectar als diispositius o mitjans extraïbles (USB, discs durs externs, reproductors MP3, etc ...) així com aquells dispositius que estan compartits en xarxa (pex. unitats de xarxa). Tanmateix es pot copiar a sí mateix en arxius de tipus .ZIP i .RAR.

La infecció s'inicia bé mitjançant l'execució normal d'un arxiu infectat o bé navegant a una carpeta que contingui els arxius infectats. Aquesta amenaça té la capacitat de descarregar altre tipus de malware o actualitzacions de ell mateix, segons li sigui indicat pel seu creador mitjançant comandes de control (C & C).

Per mitigar els problemes heu de seguir les següents instruccions:

  1. Actualitzeu el vostre antivirus sinò teniu instal·lades les actualitzacions automàtiques.
  2. Cal extremar les precaucions a l'hora d'obrir correus electrònics no sol·licitats i arxius desconeguts.
  3. Actualitzeu els pegats de seguretat de Windows i d'altre programari que utilitzeu. Especialment Acrobat Reader (PDF), Adobe Flash i Java JRE.
  4. Amb el vostre antivirus activeu la protecció d'acces a la carpeta %UserProfile% de Windows, sinò ho teniu ja fet. Per coneixer quina és aquesta carpeta heu de fer:
    1. Obriu un "cmd": Inici -> Executar -> cmd
    2. Escriviu: echo %UserProfile% -> Això us retornarà la carpeta corresponent al perfil d'usuari que estigui en execució. cal tenir en compte que cada usuari que estigui donat d'alta en un ordinador té la seva pròpia carpeta %UserProfile%

  5. Desactiveu la funció "Autorun" (reproducció automàtica) de Windows. Nota: La funció Autorun fa que s'executi el programa autorun.inf quan s'endolla un dispositiu extraïble en l'ordinador, és a dir fa que per exemple s'inicii qualsevol programari instal·lador quan posem un CD o un DVD o un USB en el nostre ordinador.
      Per desctivar aquesta funció heu de seguir els següents passos, en Windows XP i Windows 7 (haureu de tenir privilegis d'administració de l'equip):
    1. Feu: Inici -> Executar -> gpedit.msc

    2. En l'arbre de l'esquerra heu d'anar a la següent branca: Directiva d'Equip local -> Configuració de l'Equip -> Plantilles Administratives -> Sistema
    3. A la part dreta de la pantalla busqueu la opció "Desactivar reproducció automàtica" i feu doble clic

    4. A la finestra nova que se us mostrarà heu de seleccionar la opció "Deshabilitada" i fer clic al botó Acceptar.

  6. No utilitzeu dispositius USB que no siguin de la vostra confiança o que hagin estat usats en d'altres ordinadors (llocs públics, biblioteques, etc ...).

Podeu trobar més informació en aquest vincle: https://kc.mcafee.com/resources/sites/MCAFEE/content/live/PRODUCT_DOCUMENTATION/24000/PD24169/en_US/McAfee_Labs_Threat_Advisory_W32_Autorun_worm_aaeb.pdf