Phenquestions
Kao odgovor na nedavno izbijanje Confickera, Microsoft je napravio neke promjene u funkciji AutoRun u sustavu Windows 7.
Glavna svrha Autorun-a je pružiti softverski odgovor na hardverske radnje koje pokrenete na računalu. Autorun ima sljedeće značajke:
- Dvostruki klik
- Kontekstualni izbornik
- Auto Play
Te se značajke obično pozivaju s prijenosnih medija ili mrežnih dijeljenja. Tijekom automatske reprodukcije, automatsko pokretanje.inf datoteka s medija je raščlanjena. Ova datoteka određuje koje naredbe sustav pokreće. Mnoge tvrtke koriste ovu funkciju za pokretanje svojih instalatera. AutoRun se koristi za automatsko pokretanje nekih programa kada se CD ili drugi medij umetne u računalo.
Određeni zlonamjerni softver počeo je koristiti mogućnosti AutoRun-a kako bi ljudima pružio naizgled benigni zadatak - koji se predstavlja kao trojanski konj za dovođenje malware-a na računalo. Zlonamjerni softver tada zaražava buduće uređaje priključene na to računalo istim trojanskim konjem. Više o Confickeru u Microsoftovom centru za zaštitu od zlonamjernog softvera.
Kako bi spriječio širenje zlonamjernog softvera pomoću mehanizma AutoRun, AutoPlay više neće podržavati funkciju AutoRun za neoptičke prijenosne medije. Odnosno, AutoPlay će raditi za CD-ove i DVD-ove, ali ne i za USB pogone.
U sljedećem primjeru za USB bljesak s fotografijama, zlonamjerni softver registrira se kao benigni zadatak „Otvaranje mapa za pregled datoteka.”Ako odaberete prvu„ Otvori mape za prikaz datoteka ”(zaokruženo crvenom bojom), pokrenuli biste zlonamjerni softver. Međutim, ako odaberete drugi zadatak (zaokružen zelenom bojom), sigurno ćete pokrenuti Windows zadatak.
Većina bi bila zbunjena zašto imaju dva zadatka za koja se čini da čine isto.
Windows više neće prikazivati zadatak AutoRun u dijaloškom okviru AutoPlay za uređaje koji nisu prijenosni optički mediji (CD / DVD.) jer ne postoji način da se utvrdi podrijetlo tih zapisa. Je li ga tamo stavio IHV, osoba ili zlonamjerni softver? Uklanjanjem ovog zadatka AutoRun blokirat će se trenutni način širenja koji zlostavlja malware i pomoći će kupcima da ostanu zaštićeni. Ljudi će i dalje moći pristupiti svim ostalim zadacima automatske reprodukcije koji su instalirani na njihovom računalu.
Uz ove promjene, ako umetnete USB bljesak pogon koji sadrži fotografije i zaražen je zlonamjernim softverom, možete biti sigurni da su svi prikazani zadaci iz softvera koji je već na vašem računalu.
S druge strane, ako umetnete CD koji nudi softver za instalaciju, Windows će i dalje prikazivati zadatak AutoRun koji pruža ISV tijekom postupka stvaranja medija.
Ta će se promjena uskoro vidjeti i u Visti i XP-u. Više na blogovima E7.
