Proteja su unidad flash de los virus

Si utiliza a menudo la unidad flash USB – transfiere archivos de un lado a otro, conecta la unidad flash a diferentes ordenadores, entonces la probabilidad de que haya un virus en ella es bastante alta. Por mi experiencia en la reparación de ordenadores en mis clientes, puedo decir que aproximadamente uno de cada diez ordenadores puede provocar la aparición de un virus en la unidad flash.

La mayoría de las veces, la propagación del malware se produce a través del archivo autorun.inf (Trojan.AutorunInf y otros), escribí sobre un ejemplo en el artículo Virus en la unidad flash – todas las carpetas se convirtieron en accesos directos. Aunque esto es relativamente fácil de solucionar, es mejor protegerse que curar los virus. De esto es de lo que vamos a hablar.

Nota: en las instrucciones se hablará de los virus que utilizan las unidades USB como mecanismo de propagación. Por lo tanto, es mejor utilizar un antivirus para protegerse de los virus que puedan estar en los programas almacenados en una unidad flash USB.

Formas de proteger una unidad USB

Hay varias formas de proteger su unidad flash de los virus y, al mismo tiempo, su propio ordenador de los códigos maliciosos que se transmiten a través de las unidades USB, la más popular de ellas:

1. Programas que realizan cambios en la unidad flash que impiden que los virus más comunes la infecten. En la mayoría de los casos, se crea un archivo autorun.inf al que se deniega el acceso, lo que impide que el malware realice las manipulaciones necesarias para infectar.
2. Proteger la unidad flash manualmente: todos los procedimientos que hacen los programas mencionados anteriormente también se pueden hacer manualmente. También puede formatear la unidad flash a NTFS y establecer permisos de usuario, por ejemplo, para no permitir ninguna operación de escritura a todos los usuarios excepto al administrador del ordenador. Otra opción es desactivar la ejecución automática de USB a través del registro o del editor de políticas de grupo local.
3. Programas que se ejecutan en el ordenador además del antivirus habitual y que están diseñados para proteger el ordenador de los virus que se propagan a través de memorias USB y otras unidades enchufables.

En este artículo, pienso escribir sobre los dos primeros puntos.

La tercera opción, en mi opinión, no merece la pena. Cualquier antivirus moderno comprueba, entre otras cosas, las unidades USB conectadas mediante USB, los archivos copiados en ambas direcciones y los programas lanzados desde la unidad flash.

Programas adicionales (con un buen antivirus) en el ordenador para proteger las memorias USB me parece algo inútil o incluso perjudicial (impacto en la velocidad del PC).

Programas para proteger las memorias flash de los virus

Como ya se ha mencionado, todos los programas gratuitos que ayudan a proteger su unidad flash de los virus actúan más o menos de la misma manera, realizando cambios y escribiendo sus propios archivos autorun.inf, estableciendo los derechos de acceso a estos archivos e impidiendo que el código malicioso escriba en ellos (incluso cuando se ejecuta Windows utilizando una cuenta de administrador). Mencionaré las más populares.

Bitdefender USB Immunizer.

Un programa gratuito de uno de los principales fabricantes de antivirus no requiere instalación y es muy fácil de usar. Sólo tienes que ejecutarlo, y en la ventana que se abre verás todas las unidades USB conectadas. Haz clic en la unidad flash para protegerla.

Descargue el software de protección de unidades flash BitDefender USB Immunizer desde el sitio web oficial https://labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/

Vacuna USB Panda

Otro producto del desarrollador de software antivirus. A diferencia del programa anterior, Panda USB Vaccine requiere la instalación en el ordenador y tiene un conjunto ampliado de características, por ejemplo, utilizando la línea de comandos y los parámetros de inicio se puede configurar la protección de la unidad flash.

Además, existe una función para proteger no sólo la propia unidad flash USB, sino también el ordenador: el programa realiza los cambios necesarios en la configuración de Windows para desactivar todas las funciones de ejecución automática de dispositivos USB y CD.

Para instalar la protección, seleccione el dispositivo USB en la ventana principal del programa y haga clic en el botón «Vacunar USB», para desactivar las funciones de ejecución automática en el sistema operativo, utilice el botón «Vacunar ordenador».

Descargue el programa de http://research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/

Ninja Pendisk

Ninja Pendisk no requiere instalación en tu ordenador (sin embargo, puedes añadirlo a la ejecución automática tú mismo) y funciona de la siguiente manera:

• Detecta si una unidad USB está conectada al ordenador
• Ejecuta un escaneo de virus y, si encuentra uno, lo elimina
• Comprobación de la protección antivirus
• Realiza cambios, si es necesario, escribiendo su propio Autorun.inf

Aunque es fácil de usar, Ninja PenDisk no le pregunta si desea proteger una unidad en particular, lo que significa que si el programa se está ejecutando, protege automáticamente todas las unidades extraíbles (lo que no siempre es bueno).

Página web oficial del programa: http://www.ninjapendisk.com/

Protección manual de la unidad flash

Todo lo que necesita para evitar que los virus infecten su unidad flash también se puede hacer manualmente sin utilizar programas adicionales.

Evitar que los virus escriban Autorun.inf en el USB

Para proteger la unidad de los virus que se propagan con el archivo autorun.inf, podemos crear dicho archivo por nuestra cuenta y evitar que se modifique y sobrescriba.

Ejecute la línea de comandos como Administrador, para ello, en Windows 8 puede pulsar Win + X y seleccionar la opción de menú Línea de comandos (administrador), y en Windows 7, vaya a «Todos los programas» – «Estándar», haga clic con el botón derecho en el acceso directo «Línea de comandos» y seleccione la opción adecuada. En el ejemplo siguiente, E: es la letra de la unidad flash.

En la línea de comandos, introduzca los siguientes comandos en secuencia:

md e:autorun.inf
attrib +s +h +r e:autorun.inf

Hecho, has hecho los mismos pasos que los programas descritos anteriormente.

Establecer los permisos de escritura

Otra opción fiable, aunque no siempre conveniente, para proteger una unidad flash de los virus es prohibir la escritura en ella a todos los usuarios, excepto a uno en concreto. En este caso, esta protección funcionará no sólo en el ordenador en el que se hizo, sino también en otros PC con Windows. Y esto puede ser un inconveniente por la razón de que si necesitas escribir algo desde el ordenador de otra persona a tu USB, esto puede causar problemas, ya que recibirás mensajes de «Acceso denegado».

La forma de hacerlo es la siguiente:

1. La unidad flash debe estar en el sistema de archivos NTFS. En el Explorador, haga clic con el botón derecho en la unidad deseada, seleccione «Propiedades» y vaya a la pestaña «Seguridad».
2. Haga clic en el botón «Cambiar».
3. En la ventana que aparece, puedes establecer permisos para todos los usuarios (por ejemplo, prohibir la escritura) o especificar usuarios concretos (haz clic en «Añadir») que puedan cambiar algo en la unidad flash.
4. Cuando haya terminado, haga clic en Aceptar para aplicar los cambios.

Después de esto, escribir en este USB será imposible para los virus y otros programas, siempre que no esté trabajando en nombre de un usuario para el que estas acciones están permitidas.

Con esto terminamos, creo que los métodos descritos serán suficientes para proteger tu pendrive de posibles virus para la mayoría de los usuarios.