SANDRA PÉREZ ROMERO

AUTOARRANQUE EN WINDOWS.

ÍNDICE
1. INTRODUCCIÓN..........................................................................................3
2. WINDOWS XP.............................................................................................4
3. WINDOWS 7................................................................................................8
1. INTRODUCCIÓN.

En Windows 95, Microsoft introdujo la funcionalidad llamada Autorun. El

objetivo era facilitar al
usuario la instalación de aplicaciones en los ordenadores. Bastaba con
introducir el CD y
automáticamente arrancaba el asistente de instalación.
Para que ocurriera debía existir un fichero llamado autorun.inf. En la raíz
del CD. En este fichero se
indicaba el programa que había que lanzar cuando se insertaba el CD.
Sin embargo, un virus puede aprovechar este mecanismo para
reproducirse fácilmente.
Esto también funciona con los USB.
2. WINDOWS XP.

En un ordenador con XP (o windows equivalente) insertamos el USB. El

sistema lo reconoce y nos pregunta qué queremos hacer con esa unidad.
Si la máquina no detecta el USB comprobar, en la configuración de la máquina virtual,
que tenemos
activado el USB. Después ir al la opción Dispositivos->USB.

No elegimos nada especial.

Ahora nos vamos a la raíz de esa unidad para crear 2 ficheros. Uno será una copia del
bloc de notas a la que le llamaremos bloc. El bloc de notas es la aplicación notepad.exe.
El otro será un fichero de texto de nombre autorun.inf que simplemente lanzará el
bloc de notas. El contenido del fichero será:
[autorun]
shellexecute=bloc.exe
Ahora sacamos y volvemos a meter el USB. De nuevo, no elegimos ninguna acción y
vamos al
Inicio > Mi PC para localizar la unidad correspondiente.
Si hacemos doble clic sobre la unidad no aparecerán los ficheros de la unidad, si no
que se ejecutará
el bloc de notas. Si ese ejecutable tuviera un virus ya estaríamos infectados.
3. WINDOWS 7.

Ahora repetimos la práctica con Windows 7.

Aquí podemos ver que se ignora nuestro autorun.inf y aparecen los ficheros sin ningún
riesgo.
Este cambio de comportamiento ha sido una decisión de Microsoft. Para más
información consultar
http://support2.microsoft.com/kb/971029