|
Segue abaixo para download uma ferramenta e o procedimento completo para impelir a propagação da ameaça citada.
Para efetuar o download por favor clique aqui.
IMPORTANTE: Antes de executar os procedimentos abaixo, atualize o S.O. de TODAS as estações sem excessão (incluindo service packs e patchs de correção)
Todas as vezes que clicarmos em uma unidade de disco o AutoRun é acionado, onde o mesmo pode acionar um arquivo de auto execução (autorun.inf), que pode conter informações para que sejam executados códigos maliciosos nos computadores ou notebooks de sua casa e/ou empresa.
Portanto o ideal é que o AutoRun seja desativado para todas a unidades e dispositivos móveis entre eles iPods, Mp3, Mp4, Mp5, Mp6, Mp7 players, Pen Driver, câmeras digitais entre outros.
Desativando o AutoRun no Windows Vista (manual)
Desativando o AutoRun para todas as Unidades e Mídias:
-Clique em Iniciar
-Clique em Painel de Controle
-Em Hardware e Sons
Clique em Reproduzir CDs ou outra mídia automaticamente
Clique em Usar Reprodução Automática em todas as mídias e dispositivos (deixe desmarcado)
Desativando o AutoRun no Windows XP (manual)
- Clique em Iniciar
- Clique em Executar
- Digite gpedit.msc
- Clique em Configurações do Usuário
- Clique em Modelos Administrativos
- Clique em Sistema
- Clique em Desabilitar auto-reprodução
- Clique em Desativar
Pode-se criar também um script de inicialização automática ou qualquer procedimento ao alcance para adicionar as entradas no registro da sequência abaixo:
Abra o notepad e salve o código com a extensão .reg . Feito isso, é só mandá-lo via group policie para que todas as estações apliquem essa alteração. Isso vale para os procedimentos manuais citados acima também.
Código
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
"*.*"=""
Explicação dos dois últimos parâmetros
:
1) @="@SYS:DoesNotExist = O windows entenderá que não existe nada relativo ao autorun.inf, e automaticamente qualquer software que faça referência a esse comando não irá funcionar.
2) AutoplayHandlers\CancelAutoplay\Files = Texto com parâmetros para arquivos que NUNCA deverão ser iniciados automaticamente. 'all'; nesse caso significa 'none'. Isso serve para proteger o sistema de arquivos que utilizam o autorun.inf independente de suas extensões.
Feito isso, execute a ferramenta em anexo através da linha de comando abaixo:
1. Salve-a na raiz do diretório c: e descompacte-a na sequência;
2. Abra o menu iniciar > executar;
3. Copie e cole a sequência c:\kidokiller.exe -p %windir%\system32\
|
