Saludos. Con la extensión de dispositivos externos como memorias flash, reproductores de música y discos externos, se ha disparado la cantidad de programas con códigos maliciosos y nocivos a ellos. Es impresionante ver como el desarrollo tecnológico cambia la moda en ciertos aspectos, si bien, en un momento el disquete constituyo el dispositivo de almacenamiento portátil más empleado para el intercambio de información, hoy en día, lo constituyen las memorias flash y los discos externos. De tal manera, muchos de los creadores de códigos malignos (virus) se han fijado en estos medios para la propagación y proliferación de sus virus. Existen muchas variantes y/o técnicas para garantizar la ejecución de códigos malignos por esta vía, siendo la más utilizada y empleada, el de crear un archivo (fichero) nombrado “autorun.inf” en el directorio raíz, el cual incluye comandos especiales que ordena al sistema operativo la ejecución de ejecutables almacenados (de forma oculta) en el dispositivo USB. Así mismo, existen algunas técnicas o mecanismos para proteger tu memoria flash y evitar su posible infección, algunas de ellas son:

• Simular la existencia del fichero, creando un archivo o carpeta en tu memoria flash cuyo nombre sea “autorun.inf” y asignándole atributos de “Solo lectura”, “Oculto” y de “sistema”.
• Deshabilitar la reproducción automática de dispositivos, realizando algunos ajustes al sistema.
• Abriendo la unidad de tu memoria flash de manera tal que no sea posible ejecutar el "autorun.inf".

De todas éstas formas, utilizaremos la primera, obviamente realizando algunas modificaciones ya que muchos de los creadores de virus han implementado ciertos módulos de verificación del archivo y de su contenido, e incluso la capacidad de quitarle los atributos, no solo al archivo sino también a la carpeta que hayamos denominado “autorun.inf”. Sin embargo, existe un atributo muy especial, el Atributo de Dispositivo, el cual es usado en particiones de tipo FAT o FAT32 y conocido únicamente por el sistema operativo. En este caso, si podríamos asignar este atributo al archivo autorun.inf, podríamos indicarle al sistema operativo que este archivo sería un dispositivo y por lo tanto no podría ser modificado ni borrado por ningún proceso usando la vía normal o común de escritura de archivos.

Puedes revisar más a fondo la estructura del sistema de ficheros FAT32.

Para nuestro propósito utilizaremos el Editor Hexadecimal: WinHex.

Bien, sin tanto rodeo, procedamos a preparar nuestra memoria flash para evitar su infección.

1-. Lo primero que tenemos que hacer es vaciar nuestra memoria flash, seguidamente formateamos usando el sistema de archivos FAT32.

Saludos.

Una de mis primeras experiencias, por no decir objetivo, fue conseguir entrar en una computadora con Windows XP como Administrador sin conocer la contraseña. En aquella oportunidad, Marcos, un amigo, se había olvidado su contraseña y necesitaba ingresar a su computadora para copiar algunos documentos, es ahí, dónde recibo la llamada solicitando mis servicios. Después de muchos intentos, muchos de ellos fracasados, logré alcanzar éste propósito.

La intención no es enseñar a entrar en computadores ajenos, todo lo contrario, la intención es por ejemplo, si algún usuario o Administrador olvida su clave o por cualquier problema no podemos ingresar (loguearnos), podría cambiar la clave por una nueva y loguearnos correctamente.

Existen muchas herramientas que nos permiten alcanzar este objetivo, pasando por Austrumi una distribución muy conocida del sistema operativo Linux, hasta llegar a CIA Comander, éste último es el que utilizaremos para llevar adelante nuestro propósito ya que presenta una interfaz más amigable con relación al Austrumi. Para ello, descarga el siguiente programa:

Descargar CIA Comander 1.0

Nota: El programa está en formato ISO y solo es compatible con Windows XP. 

Una vez descargado lo grabas directamente en un CD. Soy consciente que ya los disque´s son obsoletos y que en muchos lugares ya no se hace uso de la disquetera.

Grabada la imagen a un CD e ingresamos a la CMOS-BIOS y habilitamos que lo primero que arranque en cuanto a prioridad sea la unidad de CD, seguidamente reiniciamos, pulsar una tecla en caso que se solicite.

Después de muchas líneas de verificación acabaremos viendo la siguiente pantalla:

 De éstas cuatro opciones seleccionamos aquella que nos interese, en este caso seleccionamos User Manager:

Una vez estando en esta pantalla, nos dirigimos a la opción que dice: WINDOWS. Se recomienda leer las instrucciones descritas en la parte inferior de la pantalla.

Bien, si estas viendo esta pantalla, estamos cerca de conseguirlo. Selecciona la cuenta Administrador, ya que es la cuenta que goza de todos los privilegios con respecto a las demás cuentas. En la parte inferior se encuentran algunas opciones, como nos interesa cambiar la contraseña del Administrador, entonces pulsamos F3: ChgPwd (Cambiar contraseña), el cual nos solicita que ingresemos la nueva clave.