V reakcii na nedávnu epidémiu Conficker urobila spoločnosť Microsoft niekoľko zmien vo funkcii AutoRun v systéme Windows 7.
Hlavným cieľom autorunu je poskytnúť softvérovú odpoveď na hardvérové akcie, ktoré začnete na počítači. Autorun má nasledujúce funkcie:
- Dvojité kliknutie - Kontextové menu - Automatické prehrávanie
Tieto funkcie sa zvyčajne volajú z vymeniteľných médií alebo zo zdieľaných položiek v sieti. Počas automatického prehrávania sa analyzuje súbor Autorun.inf z média. Tento súbor určuje, ktoré príkazy systém beží. Mnoho firiem túto funkciu používa na spustenie svojich inštalátorov. Program AutoRun slúži na automatické spustenie niektorých programov, keď je do počítača vložené CD alebo iné médium.
Určitý škodlivý softvér začal využívať možnosti AutoRunu na poskytovanie zdanlivo nenáročnej úlohy ľuďom - ktorá sa maskuje ako trójsky kôň na to, aby dostal škodlivý softvér do počítača. Malware potom infikuje budúce zariadenia zapojené do tohto počítača rovnakým trójskym koňom. Viac informácií o aplikácii Conficker v Centre ochrany pred škodlivým softvérom spoločnosti Microsoft.
S cieľom pomôcť zabrániť šíreniu škodlivého softvéru pomocou mechanizmu AutoRun, funkcia automatického prehrávania už nebude podporovať funkciu AutoRun pre neoptické vymeniteľné médiá. To znamená, že automatické prehrávanie bude fungovať pre disky CD a DVD, ale nie pre USB disky.
V nasledujúcom príklade pre USB flash disk s fotografiami sa malware registruje ako blahodárna úloha "Otvoriť priečinky na prezeranie súborov". Ak vyberiete prvé "Otvoriť priečinky na prezeranie súborov" (červené krúžky), bežíte malware. Ak však vyberiete druhú úlohu (zakrúžkovanú zelenou farbou), ste bezpečné spustiť úlohu systému Windows.
Systém Windows už nebude zobrazovať úlohu AutoRun v dialógovom okne Automatické prehrávanie pre zariadenia, ktoré nie sú vymeniteľné optické médiá (CD / DVD.), Pretože neexistuje žiadny spôsob, ako identifikovať pôvod týchto položiek. Bol to tam IHV, človek alebo malware? Odstránenie tejto úlohy AutoRun zablokuje súčasnú metódu šírenia zneužívanú škodlivým softvérom a pomôže zákazníkom zostať chránený. Ľudia budú mať stále prístup k všetkým ostatným úlohám automatického prehrávania, ktoré sú nainštalované v počítači.
Pri týchto zmenách, ak vložíte USB flash disk, ktorý má fotografie a bol infikovaný škodlivým softvérom, môžete si byť istí, že zobrazené úlohy sú všetky zo softvéru, ktorý je už vo vašom počítači.
