A közelmúltban Conficker-járványra adott válaszként a Microsoft néhány módosítást hajtott végre a Windows 7 AutoRun funkciójában.
Az Autorun fő célja, hogy szoftveres válaszokat nyújtson a számítógépen elindított hardveres műveletekre. Az Autorun a következő jellemzőkkel rendelkezik:
- Dupla kattintás - Kontextus menü - Automatikus lejátszás
Ezeket a szolgáltatásokat általában cserélhető adathordozóról vagy hálózati megosztásokról hívják. Az Automatikus lejátszás alatt a média Autorun.inf fájlja elemzésre kerül. Ez a fájl határozza meg, hogy a rendszer milyen parancsokat futtat. Sok vállalat használja ezt a funkciót a telepítők indításához. Az AutoRun program automatikusan elindít egyes programokat, ha CD-t vagy más adathordozót helyez be a számítógépbe.
Egyes rosszindulatú programok elkezdték használni az AutoRun képességét, hogy látszólag jóindulatú feladatot nyújtsanak az embereknek - amely trójai falnak álcázik, hogy malware-t kapjanak a számítógépre. A rosszindulatú szoftverek ugyanúgy megtámadják a jövőbeli eszközöket, amelyek ugyanazzal a trójai falóval csatlakoznak a számítógéphez. További információ a Conficker a Microsoft Malware Protection Center-ről.
A rosszindulatú programok elterjedésének megakadályozására az AutoRun mechanizmus használatával az AutoPlay nem támogatja az AutoRun funkciót a nem optikai cserélhető adathordozók esetében. Vagyis az AutoPlay CD és DVD lemezekre fog működni, de nem USB-meghajtók esetén.
A következő példában egy fényképet tartalmazó USB flash meghajtóra a rosszindulatú programok a "Megnyitott mappák fájlok megtekintéséhez" jóindulatú feladatként regisztrálnak. Ha az első "Piros mappát tartalmazó fájlok megtekintéséhez" lehetőséget választja, futni fog rosszindulatú. Ha azonban kiválasztja a második feladatot (zölden keringődik), akkor biztonságban lehet a Windows feladat futtatása.
A Windows nem jeleníti meg az AutoRun feladatot az automatikus lejátszás párbeszédablakban olyan eszközök esetében, amelyek nem cserélhetők optikai adathordozóról (CD / DVD). Mivel ezeknek a bejegyzéseknek az eredete nem azonosítható. Volt ott az IHV, egy személy vagy egy rosszindulatú program? Az AutoRun feladat eltávolítása blokkolja a rosszindulatú programok által sértett jelenlegi propagációs módszert, és segít az ügyfeleknek védelemben részesülni. Az emberek továbbra is képesek lesznek elérni a számítógépen telepített összes többi automatikus lejátszási feladatot.
Ezekkel a változtatásokkal, ha behelyez egy olyan USB flash meghajtót, amely fotókkal rendelkezik, és fertőzött a rosszindulatú programokkal, biztos lehet benne, hogy a megjelenített feladatok mind a számítógépről származó szoftverek.
