Dúvidas sobre contaminação a partir de pendrive (pelo autorun)

Question

Se eu s&oacute; colocar um pendrive no PC eu sei que um autorun vai ser executado, e este autorun pode pedir para executar algum .exe. Uso o Win7 e tem o AV da pr&oacute;pria Microsoft instaldo. O UAC tamb&eacute;m est&aacute; ativado. Minhas d&uacute;vidas:

1) Suponhando que tenha um v&iacute;rus a ser executado no autorun do pendrive, o UAC vai detectar que algo est&aacute; tentando alterar alguma coisa e vai me pedir permiss&atilde;o antes de executar?

2) Se eu desabilitar o autorun das unidades USB, posso espetar livremente o pendrive no usb independente dele estar com v&iacute;rus a ser executado com autorun ou n&atilde;o pois estes s&oacute; geraram contamina&ccedil;&atilde;o se eu execut&aacute;-los manualmente?

Answer

1) teoricamente sim pode testar 
2) para vc ser infectado teria que executar o arquivo malicioso

Answer

1) n&atilde;o necessariamente.
2) n&atilde;o necessariamente: se voc&ecirc; der dois cliques na pen, voc&ecirc; estar&aacute; chamando o auto-execut&aacute;vel que chamar&aacute; o v&iacute;rus. &Eacute; a mesma coisa que um  cd de instala&ccedil;&atilde;o - dois cliques ele chama o setup.
Na verdade o autorun.inf (arquivo que o v&iacute;rus colocar&aacute; na raiz para ser executado automaticamente pelo Windows)  pode j&aacute; executar o exe e contaminar o PC.
A solu&ccedil;&atilde;o p/ isso: crie na raiz da pendrive uma pasta chamada [COLOR=Red]autorun.inf[/COLOR] .
Com isso, o arquivo n&atilde;o poder&aacute; ser chamado, pois essa pasta ir&aacute; impedir a c&oacute;pia do arquivo autorun.inf &agrave; raiz do pendrive. E dessa forma esse tipo de v&iacute;rus comum s&oacute; poder&aacute; infectar o PC se voc&ecirc; executar o v&iacute;rus manualmente (que geralmente fica em pastas ocultas no pen-drive). Mas os v&iacute;rus continuar&atilde;o na pen. Para visualizar, escolha ver todos arquivos ocultos e do sistema, ou plugue ela num linux.

Ferramentas

Mover Tópico