Los primeros virus utilizados disquetes para propagarse de un equipo a otro. Hoy en día, la mayoría de las computadoras no vienen con una unidad de disquete. Como actualizaciones de tecnología informática, los virus también se actualizan. Los virus más nuevos también infectan las unidades USB. Algunos de ellos, incluso se las arregló para infectar los ordenadores de los militares ".
¿Cómo hacer esto virus trabajo? En primer lugar se instalan, como los virus regulares. Después de eso, van a utilizar la API 'GetDriveStringA', para recuperar todas las unidades conectadas.
Ellos consultar cada uno de ellos en contra de la función 'GetDriveTypeA', a fin de verificar cuáles son extraíbles. La función devolverá '2', cuando la unidad es extraíble y el virus hace que un archivo "autorun.inf" en la raíz del dispositivo. Esto permitirá que se ejecute automáticamente archivos de la unidad cuando se inserta. Windows XP es un poco menos vulnerable a este ataque y luego vista. Windows XP le preguntará primero qué hacer con el contenido que se encuentra. Esto puede ser fácilmente falsificada sin embargo. Windows Vista se ejecutará por defecto.
Ahora que sabemos cómo funciona, podemos desactivar esta. Esto puede hacerse manualmente, o automáticamente. Para desactivación manual, iniciar "regedit.exe". Luego de navegar su camino a la tecla "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices". A continuación, busque el valor de ejecución automática y ponerlo a 0. Esto te mantendrá bastante a salvo de los ataques, pero también hay variantes de este virus. Una de estas variantes ejecutan cuando intenta acceder a los contenidos en el disco extraíble al hacer doble clic sobre él.
Mantener sus antivirus actualizados sigue siendo una necesidad. Cuando el funcionamiento de su propio negocio, usted debería considerar la prohibición de dispositivos USB o hacer cumplir el estricto sistema y las políticas de comportamiento.