Phenquestions
Als reactie op de recente Conficker-uitbraak heeft Microsoft enkele wijzigingen aangebracht in de AutoRun-functionaliteit in Windows 7.
Het belangrijkste doel van Autorun is om een softwarereactie te bieden op hardware-acties die u op een computer start. Autorun heeft de volgende kenmerken:
- Dubbelklik
- Contextmenu
- Automatisch afspelen
Deze functies worden meestal aangeroepen vanaf verwisselbare media of netwerkshares. Tijdens AutoPlay wordt de Autorun.inf-bestand van de media is geparseerd. Dit bestand specificeert welke commando's het systeem uitvoert. Veel bedrijven gebruiken deze functionaliteit om hun installateurs te starten. AutoRun wordt gebruikt om sommige programma's automatisch te starten wanneer een cd of een ander medium in een computer wordt geplaatst.
Bepaalde malware is begonnen gebruik te maken van de mogelijkheden van AutoRun om mensen een schijnbaar onschuldige taak te bieden - die zich voordoet als een Trojaans paard om malware op de computer te krijgen. De malware infecteert vervolgens toekomstige apparaten die op die computer zijn aangesloten met hetzelfde Trojaanse paard. Meer over Conficker bij Microsoft Malware Protection Center.
Om te voorkomen dat malware zich verspreidt met behulp van het AutoRun-mechanisme, ondersteunt AutoPlay niet langer de AutoRun-functionaliteit voor niet-optisch verwijderbare media. Dat wil zeggen dat AutoPlay werkt voor cd's en dvd's, maar niet voor USB-drives.
In het volgende voorbeeld voor een USB-flashstation met foto's, wordt malware geregistreerd als de goedaardige taak van "Mappen openen om bestanden te bekijken.Als u de eerste "Mappen openen om bestanden te bekijken" selecteert (rood omcirkeld), zou u malware uitvoeren. Als u echter de tweede taak selecteert (groen omcirkeld), kunt u veilig de Windows-taak uitvoeren.
De meesten zouden in de war zijn waarom ze twee taken hebben die hetzelfde lijken te doen.
Windows zal de AutoRun-taak niet langer weergeven in het AutoPlay-dialoogvenster voor apparaten die geen verwijderbare optische media zijn (cd/dvd.) omdat er geen manier is om de oorsprong van deze vermeldingen te identificeren. Is het daar geplaatst door de IHV, een persoon of een stukje malware?? Als u deze AutoRun-taak verwijdert, wordt de huidige verspreidingsmethode die door malware wordt misbruikt, geblokkeerd en blijven klanten beschermd. Mensen hebben nog steeds toegang tot alle andere AutoPlay-taken die op hun computer zijn geïnstalleerd.
Met deze wijzigingen kunt u erop vertrouwen dat de weergegeven taken allemaal afkomstig zijn van software die al op uw computer staat als u een USB-flashstation met foto's plaatst en is geïnfecteerd met malware.
Aan de andere kant, als u een cd plaatst die software biedt om te installeren, zal Windows nog steeds de AutoRun-taak weergeven die door de ISV wordt geleverd tijdens het proces voor het maken van media.
Deze verandering zal binnenkort ook te zien zijn in Vista & XP. Meer op E7 Blogs.
