MODULO 8
INF/Autorun. Código malicioso que usa Autorun.inf
AUTORUN = AUTOEJECUTAR
(AutoPlay, Autorun). Característica de un sistema operativo que permite ejecutar automáticamente un archivo, programa, música o video, cuando se inserta en la computadora un cd,dvd, una memoria flash y, en general, cualquier disco de almacenamiento.
El más común es el autoejecutar de los CDs de audio, que al ser insertados en la computadora, se ejecutan automáticamente el Reproductor de audio.
También suele utilizarse en los discos de de aplicaciones. Por ejemplo, al insertar el CD, automáticamente se ejecuta la instalación apropiada para el sistema operativo que se utiliza.
http://www.vsantivirus.com/inf-autorun.htm
Nombre: INF/Autorun
Nombre NOD32: INF/Autorun
Tipo: Caballo de Troya
Alias: INF/Autorun
Fecha: 6/jun/07
Actualizado: 20/set/07
Plataforma: Windows 32-bit
Tamaño: varios
Detección genérica para una gran variedad de malware que utiliza el archivo AUTORUN.INF para ejecutarse. Dentro de esta categoría, se destacan los malwares que se propagan vía dispositivos USB.
Normalmente, los archivos AUTORUN.INF, no son archivos maliciosos, y simplemente contienen información de los programas que pueden ejecutarse automáticamente cuando un dispositivo de almacenamiento removible (memorias USB, CDs, etc.), son insertados en la computadora.
Estos archivos deben estar en el directorio raíz de la correspondiente unidad.
Aquellos virus que se instalan en el sistema vía archivos AUTORUN.INF, o que los modifican para hacerlo, son detectados como INF/Autorun por ESET NOD32.
IMPORTANTE: Tenga en cuenta que la existencia de un archivo AUTORUN.INF en su computadora, no implica necesariamente que la misma esté infectada por un archivo malicioso.
Hay cuatro formatos de archivo tipo exe principales:
