PROTECCIoN USB: seguridadticmelilla.es

Transcripción

1

2

3 PROTECCIoN USB:, Hoy en día los virus han mutado hacia nuevas formas, y vías de contaminación. Técnicamente son peores, y utilizan lenguajes de programación de más alto nivel, por lo que se necesitan menos conocimientos para crearlos, así como para eliminarlos. Aunque esto es largamente debatible porque también hay que tener en cuenta que el sistema operativo ha ganado en complejidad y nos complica dicha tarea. Vamos a analizar con detenimiento una de las últimas amenazas, las memorias Flash USB. Están siendo la vía de contaminación de nuevos virus, y por suerte, pocos de los creadores de antiguos virus siguen en activo o con ganas a días de hoy de dañar a la comunidad. Claramente este tipo de memorias han suplantado, y siguen haciéndolo, a la extinta disquetera. Microsoft añadió un sistema de revisión de contenido de sus unidades lógicas, aparte de su integridad, comprobaba la existencia de ficheros como desktop.ini y autorun.inf. El primero destinado a cambiar la apariencia gráfica de la carpeta amarilla por defecto y el fondo de la misma entre otras cosas; y el segundo fichero lo que se debía hacer al introducir esa nueva unidad lógica en el sistema, el famoso autoarranque de discos ópticos. Esto ha propiciado la aparición de unos virus que se ejecutan sin nuestro consentimiento, por este motivo Windows Vista con su control tan restrictivo de permisos a usuarios pide permiso cada dos por tres. En primer lugar cómo sé si he sido infectado por uno de estos virus? La mayoría de los virus que se contagian utilizando el autorun.inf de las unidades, lo que hacen es modificar unas llaves en el registro del sistema para que no podamos ver los ficheros ocultos o protegidos por el sistema. Así lo segundo que hace es copiar unos ficheros dentro de estas unidades, precisamente, marcados como ficheros del sistema y ocultos. Así no podremos verlos nunca. También saca una réplica en las papeleras de reciclaje, en los ficheros temporales de internet, y también se meten en la carpeta System32, mezclado como una dll. Como veis sacan patas por todos sitios, por lo que es difícil su desinfección. Si borras uno de ellos, el otro automáticamente lo replica. El ordenador es millonésimamente más rápido que nosotros, por lo que, por muy rápido que lo hagamos, siempre nos ganará. 3

4 Abrir archivo le daremos a Ejecutar. PANDA USB VACCINE: Qué es? Panda Security pone a disposición de los usuarios una herramienta para evitar la forma de infección más común en los dispositivos extraíbles como discos duros, pendrives, mp3... La herramienta es Panda USB Vaccine. Su forma de trabajar es bastante sencilla y efectiva, crea un fichero autorun.inf en el dispositivo y lo protege para que no se pueda modificar ni eliminar, de esa forma, aunque se copie un virus en este dispositivo, no se ejecutará de forma automática al conectar el dispositivo a un ordenador. También permite vacunar el ordenador para desactivar la ejecución automática tanto en dispositivos USB como CD/DVD, lo que ayuda a frenar la difusión de estos virus que la utilizan. Esta herramienta no suple a un antivirus que provea de protección permanente a nuestro sistema. 2º A continuación escoja el idioma Español y haga clic en el botón Aceptar para iniciar la instalación. 3º Se iniciará el programa de instalación, solo habrá que pulsar Siguiente >. PROCESO DE INSTALACIÓN. Para bajar e instalar el programa de Panda USB Vaccine, debe acceder a la página web 4º Lea el acuerdo de licencia y, si está de acuerdo con su contenido, seleccione la opción Acepto el acuerdo, y luego haga clic en el botón Siguiente > para proseguir. 1º Una vez descargado el archivo, hacemos doble click sobre él y en la ventana de advertencia de seguridad de 4

5 5º En este paso, el asistente de instalación le indicará en que directorio va a instalar el programa. Pinchamos en Siguiente >. Una vez seleccionada la configuración adecuada a sus necesidades, haga clic en el botón Siguiente > para seguir avanzando. 7º Para finalizar la instalación, haga clic en el botón Finalizar. Por defecto, está seleccionada la opción Ejecutar USB Vaccine. 6º En la siguiente pantalla de nos muestra varios opciones de configuración son las siguientes: Ejecuta automáticamente Panda USB Vaccine cuando arranca el ordenador (/resident mode): Ejecuta automáticamente Panda USB Vaccine para que cargue al inicio de Windows. A esto se le conoce como protección o modo residente. Esconde el icono cuando el modo /resident está activado: Esconde el icono de notificación de la barra de tareas cuando el modo residente está activado. El programa seguirá cargándose al inicio, pero no verá su icono junto a los demás programas cargados al iniciar Windows. Se recomienda no seleccionar esta opción, para así estar seguros de tener la protección residente activada en todo momento, viendo su icono en el área de notificación de la barra de tareas. Vacuna automáticamente cualquier nuevo dispositivo USB detectado: Vacuna automáticamente cada nueva llave USB (pendrive) insertado en el ordenador. Esta opción es muy recomendable. Selecciónela para asegurarse de que cualquier pendrive será vacunado, y así evitar que se llegue a ejecutar algún archivo infectado en el ordenador. Esto le dará tiempo de escanear completamente el pendrive con su antivirus y antispyware antes de usarlos en el equipo. Habilita el soporte para NTFS (lee la ayuda antes de habilitarlo): Activa el soporte para sistema de archivos de tipo NTFS, los cuales son usados principalmente por discos duros externos. MANUAL DE USO DE PANDA USB VACCINE. 1º Al iniciarse por primera vez Panda USB Vaccine, podrá apreciar en la parte inferior derecha de la pantalla (área de notificación), el icono correspondiente a la jeringa que identifica el programa. 2º Al introducir un pendrive en el ordenador, automáticamente se le notificará si el mismo no está vacunado, y la vacuna será aplicada sin necesidad 5

6 de intervención del usuario. 3º Para vacunar el equipo, haga clic sobre el icono del programa en el área de notificación. Una vez ejecutado el programa verá el menú principal: Vacunación del PC: Permite desactivar la reproducción automática de medios extraíbles como USB / CD / DVD, para evitar que se reproduzcan automáticamente. Esto resulta muy útil si conecta, sin saber, un pendrive infectado al ordenador, porque así le dará tiempo de escanearlo con su antivirus y antispyware para eliminar los archivos infectados sin que estos se copien al equipo. Esta función es completamente reversible y puede hacerse con solo un clic al botón Vacunar el Pc. Vacunación de dispositivo USB: Permite vacunar de forma individual los medios extraíbles USB, como pendrives, para evitar la ejecución de archivos Autorun.inf infectados. Panda USB Vaccine funciona en dispositivos con formato FAT & FAT32. El soporte para sistema de archivos NTFS está disponible si activa dicha opción durante la instalación. También se debe tener en cuenta que, para mayor seguridad, la vacuna está diseñada para ser eliminada de la unidad de almacenamiento únicamente mediante el formateo de la misma. Escoja el dispositivo extraíble que va a vacunar con el botón Unidad USB seleccionada. Una vez seleccionado, haga clic en el botón Vacunar USB. En nuestro caso como se ha vacunado automáticamente al conectar el dispositivo, nos aparece como vacunado. Para eliminar la vacuna del ordenador, haga clic en el botón Eliminar Vacuna. 6

7 2º Copiar el archivo descargado en el pendrive. USB SAFEGUARD: Qué es? Herramienta para cifrar el contenido de un pendrive. Es un programa portable (no se instala en el PC) y su uso es muy sencillo, descargamos el programa y lo copiamos en un pendrive vacío, ejecutamos la aplicación y prepara el dispositivo (si tenemos datos en el pendrive, los destruirá). Una vez preparado el proceso es sencillo, metemos ficheros dentro y cuando terminemos, ejecutando la aplicación, cifra el contenido con la clave que introduzcamos, utilizando un algoritmo AES-256. Si se accede al dispositivo cifrado, solo se muestra el fichero ejecutable de la aplicación de cifrado, no el resto de ficheros. Si ejecutamos el fichero, nos pide la contraseña, en caso de dar la correcta, nos descifra el contenido y podemos acceder a los ficheros. Es una herramienta muy sencilla, sin necesidad de instalación en PC, no requiere permisos administrativos y aporta seguridad a los datos que se almacenan en un pendrive. La versión gratuita está limitada a 2Gb como máximo. PROCESO DE INSTALACIÓN. Para bajar e instalar el programa de USB Safeguard, debe acceder a la página web Antes de ejecutar por primera vez la herramienta, comprueba que el pendrive está vacío, ya que en este paso se borrará toda la información que contenga. 3º En la instalación te solicita aceptación de los términos de licencia y, además, que confirmes que tienes otra copia de los ficheros que pudiera tener el pendrive. Después pulsa Continue. 4º Nos salta una advertencia de seguridad, de que se borraran todos los datos que hay en el USB y que realice una copia de seguridad. Pinchamos en Sí. 1º Al acceder al enlace de descarga pinchamos en el botón Download Now, de la versión Free (Gratuita). 5º Nos vuelve a preguntar si realmente queremos proceder. Pulsamos que Sí. 7

8 6º Introducimos la contraseña que queramos poner y pinchamos en Lock. 2º Una vez que hemos copiado los archivos, volveremos a hacer doble click en archivo ejecutable o bien podemos poner una contraseña nueva o podemos utilizar la que ya tenemos pulsando solo Lock. MANUAL DE USO DE USB SAFEGUARD. 1º Una vez que tenemos nuestro USB bloqueado, al abrir el dispositivo solo nos saldrá el ejecutable del programa, para desbloquearlo a que hacerle doble click. Nos aparecerá una ventana donde hay que introducir la contraseña que hemos puesto en el proceso de instalación y pinchar en Unlock. Una vez desbloqueado, podremos copiar los archivos al dispositivo. 8