NUEVA UTILIDAD ELIPENEXE PARA ANTIPROPAGACION VIRUS PENDRIVE

Cerrado
Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 89357
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

NUEVA UTILIDAD ELIPENEXE PARA ANTIPROPAGACION VIRUS PENDRIVE

Mensaje por msc hotline sat » 06 Nov 2007, 16:49

Para evitar que se nos infecten los pendrive con el AUTORUN.INF que lanza ficheros malwares copiados en el mismo por ordenadores infectados, de modo que infecten otros ordenadores en los que se conecten a traves del port USB, hemos creado este nuevo ELIPEN.EXE :

ELIPEN.EXE
http://www.zonavirus.com/descargas/elipen.asp

Sugerimos su uso en cuantos USB se tengan en el presente y en el futuro:
ELIPEN.EXE 1.00
Enviado por msc hotline sat
06/11/2007 16:33:52

UTILIDAD PARA PROTEGER CONTRA PROPAGACION DE VIRUS DE PENDRIVE A TRAVES DE DICHAS UNIDADES

Ante la progresion de estos virus que se propagan de unos ordenadores a otros a través de los pendrives, memorias USB que van sustituyendo los disquetes para almacenar ficheros y datos, y que si contienen un fichero AUTORUN.INF en la carpeta raiz de dicha unidad, llamando, a traves de un OPEN o de un SHELL EXECUTE, a un fichero malware que instalan en el momemto de la infeccion, al igual que dicho AUTORUN.INF, infectan el ordenador en el cual se insertan, hemos creado este ELIPEN.EXE que permite proteger dichas unidades contra la creacion de dicho AUTORUN.INF, de modo que por insertarlo a un ordenador no lo infectaran, aunque se les haya copiado y contengan ficheros malware al respecto.

Además, cuando se lanza dicha aplicacion, y se ve que ya existe un AUTORUN.INF, este se renombra a .OLD y se visualiza su contenido, quedando desactivado para proximas inserciones en el port USB de otros ordenadores.

Si ya está protegido con dicha utilidad, saldrá el aviso y terminará la ejecucion, y si no pudiera por haber seleccionado una unidad de solo lectura como CD /DVD o el fichero de proteccion no fuera el programado, informará de que no se puede aplicar dicha proteccion.

Si se tiene la precaucion de proteger los pendrives con este ELIPEN.EXE, que simplemente pregunta la unidad a proteger y pulsar en PROCESAR, se logrará evitar la propagacion de muchos virus, asi como de correr riesgos de infeccion con tan dichoso AUTORUN.INF al coger cosas de un ordenador externo, con el riesgo de infectar el propio al insertarlo luego en el de uno. Otra cosa son los ficheros que puedan existir, infectados o no, los cuales no seran ejecutados automaticamente, que es de lo que se trata, pero pueden ser ejecutados voluntariamente por el usuario, igual que copiados a otro medio, asi que cuidado, y especialmente si al protegerlos con el ELIPEN salta el aviso de que estaba infectado, aunque no progrese el virus, han de eliminarse los ficheros malware correspondientes, para lo cual es basica la informacion del AUTORUN.INF que queda reflejada en el fichero de texto C:INFOSAT.TXT

msc, 6-11-2007

---v1.0--- (5 de Noviembre del 2007)

saludos

ms, 6-11-2007[/quote]
Última edición por msc hotline sat el 13 Dic 2007, 19:51, editado 2 veces en total.

Avatar de Usuario
admin
Administrador General
Administrador General
Mensajes: 1384
Registrado: 08 Mar 2004, 21:42
Ubicación: Valencia (ES)
Contactar:

Mensaje por admin » 06 Nov 2007, 19:51

Yo tengo un regedit para eso... con la unica diferencia que yo bloqueo todos los usb..
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online

Lo Unico que se necesita para que el mal triunfe es que los hombres buenos no hagan nada, Edmund Burke

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 89357
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 07 Nov 2007, 12:54

y con lo que dices, los CD y DVD tampoco autoarrancan, claro... :wink: , no es lo mismo, con lo que dices no impides que tus pendrive se infecten y cuando vayas a otros ordenadores (no este tuyo), los infectes...



Cambiar la clave de registro es para el ordenador, lo de ahora es para proteger los pendrives para que no propaguen estos virus.



saludos



ms, 7-11-2007

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 89357
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 08 Nov 2007, 12:36

Intentando aprovechar lo indicado por ADMIN, pero sin inhabilitar la autoejecucion del AUTORUN.INF de las unidades CD y DVD, pero sí de todas las demas, tanto por insercion de los mismos, como por acceso a los que haya en disco duro, floppy, y demás, incluido por insercion de dicho pendrive y por acceso a carpetas donde pudiera existir un AUTORUN.INF, hemos potenciado el ELIPEN.EXE para que proteja ademas el ordenador, de manera que ni con un pendrive no protegido e infectado, pudiera infectarse al introducirlo en el mismo, e incluso por acceso a carpetas que contuvieran copias de un pendrive virico, incluyendo el AUTORUN.INF



De este modo, la moda en auge de virus que se propagan a traves de pendrive, la evitaremos y minimizaremos, impidiendo al menos su propagacion por este medio, que vemos echa a perder la tan interesante tecnología de memorias donde poder almacenar varios GB de informacion (actualmente hasta 8 GB ya disponibles en tiendas) y que se presume que será el futuro, por lo que este tipo de virus irá en aumento ...



E incluso para el caso de que alguien haya copiado todo un pendrive infectado en una carpeta de otro pendrive, de modo que el AUTORUN.INF no esté en el ROOT sino en una carpeta del mismo, esta proteccion tambien está prevista para evitar la ejecucion por acceso a carpetas de dichas unidades, que de otra forma activaría el virus programado en dicho AUTORUN.INF



Y por si acaso ello se hubiera copiado a un disco duro, tambien inhabilitaremos la ejecucion del AUTORUN.INF en cuestion, por acceso a una carpeta cualquiera del disco duro, donde podría haberse copiado por entero un pendrive, arrastrando su contenido a ella.



Total, que menos la autoejecucion de AUTORUN.INF en CD/DVD , vamos a bloquear todas las demas, a ver si asi acotamos la funcionalidad de estos virus tan en boga.



Con la version 1.02 del ELIPEN que estamos haciendo hoy, vendrá implementado todo ello, asi que si se quiere proteger el ordenador, para que no puedan infectarle los pendrive que le lleguen, por autoejecucion del AUTORUN.INF al insertarlos, aparte de proteger dichos pendrives para que no se infecten y no puedan infectar, puede probarse esta nueva version y comentarnos el resultado.



Y es que desde el momento que ADMIN hizo su comentario (gracias), se me ocurrió aprovecharlo, y ahi está...



Pero los CD/DVD seguirán pudiendo autoejecutar sus AUTORUN.INF para que asi visualicen peliculas, videoclips y demas solo con insertar los CD / DVD en su unidad



Hemos previsto una casilla para que los ordenadores sean protegidos automaticamente al ejecutar el ELIPEN, pero si en algun caso se requiere ejecutar un AUTORUN.INF de un pendrive especial como una llave wireless, puede desmarcarse esta casilla y, al pulsar SALIR y reiniciar, quedará desprotegido, hasta que nuevamente se haga correr el ELIPEN y se marque dicha casilla, se pulse SALIR y se reinicie.



Esperamos que con esta mejora se consiga minimizar el riesgo de usar pendrives.



saludos



ms, 8-11-2007

Avatar de Usuario
lucl
Moderador
Moderador
Mensajes: 6533
Registrado: 17 Ene 2006, 18:09
Ubicación: España
Contactar:

Mensaje por lucl » 08 Nov 2007, 12:48

Verdaderamente importante este avance, ya que "los indeseables" no pararan de inventarse virus nuevos para fastidiar al projimo, menos mal que existe este otro lado, el bueno, saludos

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 89357
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 08 Nov 2007, 13:04

Nada, que si seguimos a este paso nos vamos a quedar sin virus :lol:



Bromas aparte, el reducir drasticamente la propagacion por este medio se va a notar, pero recuerdese que muchos virus de este tipo llegan inicialmente por mail, descargas no fiables, y demas, a partir de lo que luego infectan los pendrives para propagar por este medio, pero el punto de partida seguirá existiendo...



Por lo menos tener seguridad en los pendrives será un punto a considerar como muy positivo, por esto nos hemos dedicado a ello.



saludos



ms, 8-11-2007

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 89357
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 08 Nov 2007, 13:59

Ya disponible nueva version ELIPEN 1.02:



https://foros.zonavirus.com/nueva-version-utilidad-elipenexe-102-vt22192.html



(Protege Pendrives y ordenadores)



Descarga de evaluacion:



ELIPEN.EXE

http://www.zonavirus.com/descargas/elipen.asp



saludos



ms, 8-11-2007

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 89357
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 09 Nov 2007, 11:49

Para mejora de la proteccion en el ordenador, se modifica la clave generada al activar la desactivacion de la reproduccion automatica, en politicas de grupo , en la nueva version 1.03



https://foros.zonavirus.com/nuevas-versiones-elipen-103-y-elinotifdll-171109-vt22203.html?highlight=



saludos



ms, 9-11-2007

Avatar de Usuario
Claudia34
Usuario Avanzado
Usuario Avanzado
Mensajes: 1294
Registrado: 28 Feb 2007, 00:53

Mensaje por Claudia34 » 10 Nov 2007, 00:50

Pues felicitaciones, y sigan asi en la lucha contra los malwares y demas bichos.

Con estas nuevas herramientas cada vez estaremos un poquito mas seguros en la red, aunque el factor humano es fundamental.



Saludos.
Reglas para estar aunque sea un 40% mas seguro en internet: "navegar con usuario limitado, tener 1 antispyware, 1 cortafuegos (por hardware), 1 antivirus,1 IDS y 1 HIPS en la pc actualizados, realizar un escaneo semanalmente con 7 antivirus online, usar site advisor, informarse diariamente de los temas de seguridad informatica, deshabilitar algunos servicios innecesarios de windows xp, analizar los archivos con virus total antes de abrirlos, utilizar algunas herramientas antimalware y antirootkit gratuitas para escaneo semanalmente, tener un poco de paranoia al navegar por internet (no confiar casi en nadie), utilizar un navegador que no tenga muchos agujeros de seguridad, hacer una copia de seguridad de los datos regularmente, tener actualizados todos los softwares en la pc ademas del S.O., no dar datos privados al navegar, utilizar una fuerte y compleja contraseña para todos los usuarios en la pc, cambiar las contraseñas cada poco tiempo, utilizar elipen, etc., etc." .

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 89357
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 10 Nov 2007, 08:11

Pero ya sabes Claudia que el sentido comun es el menos comun de los sentidos ... :wink:



gracias por tu comentario



saludos



ms, 10-11-2007

Titanes
Asiduo al foro
Asiduo al foro
Mensajes: 77
Registrado: 31 May 2007, 18:14

Mensaje por Titanes » 10 Nov 2007, 21:17

Hola, una pregunta sobre esta nueva utilidad. ¿Es solo para pendrives o también es aplicable a los reproductores MP4 y MP3?



Un saludo

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 89357
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 10 Nov 2007, 21:22

En ocasiones los MP3 y MP4 pueden tener particiones especiales, pero para los normales con almacenamiento similar a los pendrive, tambien, claro.



Recuerdese que simplemente es bloquear la posibilidad de copiar en la carpeta raiz un fichero autorun.inf malicioso que llame al ejecutable vírico, y eso se logra ocupando su lugar una carpeta con dicho nombre, con lo que el virus no puede crear dicho fichero.



saludos



ms, 10-11-2007

Titanes
Asiduo al foro
Asiduo al foro
Mensajes: 77
Registrado: 31 May 2007, 18:14

Mensaje por Titanes » 10 Nov 2007, 22:19

Bueno, gracias por aclararmelo, de momento solo lo uso para escuchar música y al único ordenador al que lo conecto es el mio, pero quien sabe el dia de mañana.



Un saludo

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 89357
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 11 Nov 2007, 09:25

Pues tranquilo que este tuyo, al pasarle el ELIPEN actual, 1.03, ya no va a infectarse a traves de pendrives :wink: , ni el tuyo ni los que pudieran traer o dejarte infectados tus amigos. Tambien se le ha desactiva al ordenador, la autoejecucion del AUTORUN.INF de dichas unidades, asi que...



saludos



ms, 11-11-2007

Avatar de Usuario
msc hotline sat
Administrador
Administrador
Mensajes: 89357
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: NUEVA UTILIDAD ELIPENEXE PARA ANTIPROPAGACION VIRUS PENDRIVE

Mensaje por msc hotline sat » 29 Abr 2008, 13:03

NUEVA VERSION DEL ELIPEN (V 1.7) CON TODOS LOS AVANCES Y MAXIMO CONTROL:



https://foros.zonavirus.com/viewtopic.php?f=12&t=24568



saludos



ms, 29-04-2008

Cerrado

Volver a “ALERTAS VIRICAS y utilidades de eliminacion”

¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 1 invitado