Junto con los ficheros Desktop.ini y thumbs.db para los usuarios de Windows, los Autorun.inf posiblemente sean de los ficheros que más se confunden con virus, no teniendo porqué ser así, ya que originalmente no son ningún virus (aunque en ellos se puedan camuflar), sino todo lo contrario, ficheros necesarios para el sistema operativo.

¿Qué es?

Explicación Sencilla: normalmente, los ficheros AUTORUN.INF no son archivos maliciosos, y simplemente contienen información de los programas que pueden ejecutarse automáticamente cuando un dispositivo de almacenamiento extraíble (memorias USB, DVDs, etc), son insertados en el ordenador.

Localización: son fácilmente identificables, ya que para funcionar de forma correcta deben de estar situados en el directorio raíz como un fichero de texto con el nombre Autorun.inf, en el que se incluye una serie de parámetros que indican al sistema operativo qué programa debe arrancar al insertar el CD/DVD/USB en la unidad, el icono que debe mostrar, etc.

Funcionamiento: para crear o ver el contenido de este tipo de ficheros simplemente necesitarás abrirlos con un editor de texto sencillo como puede ser el bloc de notas de Windows. Todo fichero tendrá un aspecto similar al siguiente:

Opciones de los parámetros

• Icon: permite establecer un icono al medio extraíble, el cual es visible en el Explorador de Windows y en Mi PC.
• Open: abre una aplicación o archivo ejecutable guardado en el medio extraíble. Se utiliza principalmente para iniciar la instalación de un programa de forma automática.
• Label: etiqueta que sustituirá al nombre del medio extraíble.
• Shellexecute: pensado para abrir ficheros que no son aplicaciones ejecutables y por lo tanto no se pueden ejecutar directamente (como por ejemplo: una página web o un documento PDF).
• Shell\verb: agrega opciones al menú contextual del medio extraíble, accesible desde el explorador de Windows (clic derecho).
• UseAutoPlay: especifica al sistema operativo si debe hacer caso (valor 1) o no (valor 0), de la información de autoejecución (autorun.ini) contenida en el medio extraíble.

Virus en autorun.inf

Actualmente los virus en Autorun.inf se aprovechan de las características de ejecución automática del fichero autorun.inf en: CDs, DVDs o memorias USB incluyendo una gran cantidad de dispositivos como son los reproductores MP3. iKill es un antivirus específico que elimina los virus en ficheros Autorun.inf. Además iKill incluye: un gestor de procesos y servicios (similar al administrador de tareas de Windows) y un panel de herramientas con las cuales iKill activa o desactiva el acceso al: editor de registro, administrador de tareas, las opciones de carpeta, ocultación de ficheros, desactivación de los ficheros autorun.inf y reinicio del explorer o reinicio completo del ordenador.

(clic en la imagen para ampliar)

Es un programa gratuito para Windows 98-Vista y requiere Microsoft .NET Framework 2.0, una vez instalado en nuestro sistema se carga en la barra de tareas (junto al reloj) y permanece abierto en segundo plano ofreciéndonos una protección en tiempo real contra los virus de autorun.inf.

Más:

• msdn.microsoft.com
• wikipedia.org
• vsantivirus.com
• multingles.net