Proteger pendrives de virus USB

Windows Técnico

Sindicación

Proximos HOLs

Loading...

¿Cuántas veces habéis introducido vuestro dispositivo USB en un equipo, y ha salido infectado por uno de tantos virus existentes que se propagan por USB?,

Durante este artículo se explicará un pequeño truco para mitigar este sistema de infección, y evitar que nuestro pendrive sea atacado por virus.

Para ello modificaremos los permisos NTFS (Necesariamente nuestro dispositivo deberá estar formateado en NTFS) de nuestro dispositivo para que no sea posible escribir ficheros en su raíz, de modo que evitaremos que se cree el famoso ‘autorun.inf’.

El primer paso será la creación de una carpeta sobre la cual si se tendrán permisos de escritura, y el cambio de permisos NTFS en la raíz del pendrive para que no se puedan crear archivos en esta ruta.

Para deshabilitar el permiso de escritura de la raíz es necesario acceder a la ventana de propiedades del dispositivo, e ir a la pestaña ‘Seguridad’.

Una vez aquí, acceder a ‘Editar’ y deshabilitar los permisos de ‘Modificar’ y ‘Escritura’ de la raíz del pendrive.

 

clip_image002

 

Asegurarse ahora de que hay permisos de escritura sobre la carpeta que previamente se creó en la raíz del pendrive. Los pasos son los mismos, sobe la carpeta se accede a propiedades, seguridad y editar.

Ahora, al intentar crear un fichero en la raíz del pendrive obtendremos el siguiente mensaje de error donde se nos indica que no disponemos de los permisos suficientes.

 

clip_image004

 

Sin embargo, se podrá crear un fichero en la carpeta ‘Pendrive’ sin ningún problema, como se puede observar en la siguiente captura de pantalla:

 

clip_image006

 

Finalizando esta entrada, espero que os haya resultado interesante y os haya aportado información suficiente para proteger vuestros dispositivos de almacenamiento externo.

Si quieres aprender mucho más sobre los secretos de lo sistemas Microsoft Windows, deberías leer el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos" y, por último, te recordamos que si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.


Enviado mar 31 2010, 09:32 por Manuel Fernandez

Comentarios

Anonimo escrito re: Como proteger pendrives de virus USB
en 03-31-2010 10:50

¿Y crear una carpeta autorun.inf y quitar los permisos de modificación para evitar que la borren o cambien el nombre? ¿Funcionaría?

Manuel Fernandez escrito re: Como proteger pendrives de virus USB
en 03-31-2010 11:31

Si, se podría hacer eso, pero en vez de crear una carpeta llamada autorun.inf debería ser un fichero

Un saludo

C escrito re: Como proteger pendrives de virus USB
en 03-31-2010 13:34

Hombre, por lo menos en vista y XP un fichero y un directorio no se pueden llamar igual, con lo que creando un directorio autorun.inf ya bastaría, no?

saludos.

Anonimo escrito re: Como proteger pendrives de virus USB
en 03-31-2010 14:16

Podrían borrarte el directorio y crear el autorun.inf.

io escrito re: Como proteger pendrives de virus USB
en 04-05-2010 10:33

Vaya lío os habéis montado... para que complicarse con crear ficheros o carpetas, denegarles permisos... joder para eso hacéis lo que dice el articulo, denegar permisos de escritura en la raíz... a partir de ahí os podéis complicar todo lo que queráis... no?

4n0nym0us escrito re: Como proteger pendrives de virus USB
en 04-25-2010 3:16

En FAT32 hay otro truquillo para crear nuestro fichero autorun.inf y que este no pueda ser eliminado de forma fácil...

los primeros 8 bytes del archivo se utilizan en este sistema para designar un nombre, los 3 bytes que le siguen son los que ocupan la extensión y el byte siguiente le da el tipo de uso que interpreta el sistema, habría que modificar con un editor hexadecimal este byte número 11 para cambiarlo de un 20 que lo toma como archivo a un 40 que designa un dispositivo, de tal manera que las órdenes de suprimir, mover o reemplazar no son útiles para el archivo y no sería modificable si este no es revertido.

Hace no mucho pasó por mis manos un virus más avanzado que esta técnica que conseguía revertir el proceso que utilizaban softwares como Elipen para crear este archivo misterioso, pero ya saben quien hizo la ley hizo la trampa.

Saludos.

Manuel Fernandez escrito re: Como proteger pendrives de virus USB
en 04-25-2010 11:51

Está interesante tu comentario 4n0nym0us, lo miraré cuando tenga algo de tiempo libre. ¿Con que software modificas la estructura del formato fat32? ¿con el ftk seria posible?

Un saludo

4n0nym0us escrito re: Como proteger pendrives de virus USB
en 04-27-2010 11:00

Con Winhex, en el menu de herramientas aparece la opción para abrir disco, te dejo una imagen:

img188.imageshack.us/.../winhex.png

Saludos Manuel!

Manuel Fernandez escrito re: Como proteger pendrives de virus USB
en 04-27-2010 11:27

Muchas gracias, acabo de probarlo y me parece muy útil este software para el análisis forense!,

Quizás escriba algo sobre el cuando me familiarize mas con este software

DavidSJ escrito re: Como proteger pendrives de virus USB
en 05-21-2010 0:57

Jó y yo que presumía con mi lápiz con el famoso autorun en modo solo lectura y va "4n0nym0us" y aprendo algo nuevo (no es que te quite mérito vecino Manuel, pero el Win7 no se ve mucho por esta zona del Atlántico al menos en la administración pública)

De todas formas gracias a los 2, q tengáis un buen fin de semana

Lean escrito re: Como proteger pendrives de virus USB
en 06-19-2010 19:26

He seguido los pasos pero porque no encuentro la pestaña seguridad para modificar los permisos???

Lean escrito re: Como proteger pendrives de virus USB
en 06-19-2010 19:26

He seguido los pasos pero porque no encuentro la pestaña seguridad para modificar los permisos???

Manuel Fernandez escrito re: Como proteger pendrives de virus USB
en 06-20-2010 21:05

Hola Lean, es posible que no te aparezcan porque tu pendrive tenga fat32 como sistema de archivos. Asegurate que esté en NTFS ;)

4n0nym0us escrito re: Como proteger pendrives de virus USB
en 08-14-2010 1:44

Vengo tarde pero aquí lo explicaron bien:

indetectables.net/.../viewtopic.php

Saludos!

Alejo escrito re: Como proteger pendrives de virus USB
en 08-18-2011 5:31

sigo los pasos cuando estoy modificando los permisos selecciono modificar y automaticamente quedan seleccionados los siguientes hasta escritura...continuo con el proceso y al final la carpeta Pendrive no guarda nada como se muestra en la segunda captura de pantalla...

Añadir un comentario

(requerido)  
(opcional)
(requerido)  
Recordarme
If you can't read this number refresh your screen
Enter the numbers above: