O (já famoso) Vírus de Pen Drive

Well, esse assunto já está tão comum e rotineiro que resolvi falar sobre. Muitas pessoas me fazem perguntas parecidas a respeito dessa praga, então vamos lá:

Como o bichinho de orelha você contamina seu pen drive:

Você poe seu pendrive numa máquina num windows infectado (faculdade, trabalho, etc), aparece aquela tela do que fazer com ele, e você seleciona “Abrir”. Parabéns, seu pen drive agora tem vírus. =)

Se você utiliza seu pen drive regularmente em locais públicos (e possivelmente infectados), não há muito o que fazer: prevenção para não propagar esses vírus para mais computadores e fazer varredura periódica.

O que são/como agem: (a imensa maioria)

Assim como CDs/DVDs que executam algum programa quando abertos (tela de instalação de programas/apresentações/etc), é possível fazer o mesmo com pen drives (inclusive vírus). Isso é bem simples de implementar, basta inserir um arquivo de texto com nome autorun.inf com os parametros certos (é um arquivo de texto simples, se tiver curiosidade, veja mais AQUI). Como não há confirmação muito menos nenhum mecanismo de permissão de escrita em partições FAT desses aparelhos, é muito facil ser infectado.

OBS: Esse arquivo é comum em CDs e DVDs, então só porque hoje em dia há mau uso dele, não vá achar que todos seus CDs e DVDs com esse arquivo estão infectados…

A partir do momento que você dá duplo-clique para abrir seu pendrive, o windows em uso já se contaminou e contaminará “todos” os próximos pen drives inseridos.

Como agir para minimizar e se prevenir do problema:

Well, Sempre navegue pelos arquivos dos pendrives pelo “Windows Explorer”, e NUNCA abra seu pendrive.
Quando por seu pen drive e a janelinha de execução aparecer, FECHE-A. NÃO abra seu pendrive, NEM MESMO se for através de “Meu Computador” > “Pen drive” (duplo-clique), pois isso irá executar o vírus;

1 ) Abra “Meu Computador” ou outra pasta qualquer, clique no icone das pastas. Irá aparecer uma árvore de diretórios a esquerda da tela. Navegue por ela e não terá maiores problemas. (equivalente a clique com botão direito no pen drive >> “explorar”). SEMPRE utilize esta maneira e evitará 90% dos problemas;

2 ) Crie um arquivo no bloco de notas e salve-o (em branco mesmo) com o nome autorun.inf. Abaixo da seleção do nome, há “tipo de arquivo”, marque “Todos os arquivos”. Salve-o na raiz do seu pendrive. Vá nas propriedades deste arquivo, e marque-o como “somente leitura”. Essa dica já funciona há um bom tempo com este tipo de praga;

3 ) (Opcional – Ajuda bastante) Quando tiver acesso, desative a autoexecução de programas por parte de unidades removíveis: Vá em Iniciar >> Executar >> gpedit.msc [enter]. Irá abrir a janela “Diretivas de Grupo”. Abra “Configuração do Computador” >> “Modelos Administrativos” >> “Sistema”. Na “pasta” a direita, procure o item “Desativar AutoExecutar” e dê duplo clique sobre ele. Marque “Ativado”. Ainda nesta tela, na caixa “Desativar Executar automaticamente em” marque a opção “Todas as unidades”.

4 ) Se você “não é leigo”, (ué, mas se você não é, como pegou vírus de pendrive? xD) tente usar regularmente o software PenClean. Ele é útil e prático.

5 ) Bom, se seu pen drive for maior que 4GB e suportar formatação em NTFS, utilize-o. =D

UPDATE

6 ) Antes de “espetar” seu pendrive, abra o windows explorer. Insira seu pen drive e aperte e mantenha pressionado a tecla shift (esquerda) até seu pendrive ser reconhecido e constar na lista do Explorer. Essa atitude faz com que o autorun nao seja executado.

É isso que me lembro no momento. Qualquer dúvida é só perguntar aqui que respondo.

[]’s

by Leonardo Leone Costa Tolesano (Leoneware)