Phenquestions
Als Reaktion auf den jüngsten Conficker-Ausbruch hat Microsoft einige Änderungen an der AutoRun-Funktion in Windows 7 vorgenommen.
Der Hauptzweck von Autorun besteht darin, eine Softwareantwort auf Hardwareaktionen bereitzustellen, die Sie auf einem Computer starten. Autorun hat die folgenden Funktionen:
- Doppelklick
- Kontextmenü
- Automatisches Abspielen
Diese Funktionen werden normalerweise von Wechselmedien oder Netzwerkfreigaben aufgerufen. Während AutoPlay wird die Autorun.inf-Datei vom Medium wird geparst. Diese Datei gibt an, welche Befehle das System ausführt. Viele Unternehmen verwenden diese Funktion, um ihre Installer zu starten. AutoRun wird verwendet, um einige Programme automatisch zu starten, wenn eine CD oder ein anderes Medium in einen Computer eingelegt wird.
Bestimmte Malware hat damit begonnen, die Fähigkeiten von AutoRun zu nutzen, um Menschen eine scheinbar harmlose Aufgabe zu bieten – die sich als Trojanisches Pferd ausgibt, um Malware auf den Computer zu bringen. Die Malware infiziert dann zukünftige Geräte, die an diesen Computer angeschlossen sind, mit demselben Trojanischen Pferd. Mehr zu Conficker im Microsoft Malware Protection Center.
Um die Verbreitung von Malware mithilfe des AutoRun-Mechanismus zu verhindern, unterstützt AutoPlay die AutoRun-Funktionalität für nicht optische Wechselmedien nicht mehr. Das heißt, AutoPlay funktioniert für CDs und DVDs, aber nicht für USB-Laufwerke.
Im folgenden Beispiel für ein USB-Flash-Laufwerk mit Fotos wird Malware als die harmlose Aufgabe „Ordner öffnen, um Dateien anzuzeigen“ registriert.” Wenn Sie das erste „Ordner zum Anzeigen von Dateien öffnen“ auswählen (rot eingekreist), wird Malware ausgeführt. Wenn Sie jedoch die zweite Aufgabe auswählen (grün eingekreist), können Sie die Windows-Aufgabe sicher ausführen.
Die meisten wären verwirrt, warum sie zwei Aufgaben haben, die anscheinend dasselbe tun.
Windows zeigt die AutoRun-Aufgabe nicht mehr im AutoPlay-Dialog für Geräte an, die keine optischen Wechselmedien (CD/DVD.), da es keine Möglichkeit gibt, die Herkunft dieser Einträge zu ermitteln. Wurde es vom IHV, einer Person oder einer Malware dort abgelegt?? Das Entfernen dieser AutoRun-Aufgabe blockiert die aktuelle Verbreitungsmethode, die von Malware missbraucht wird, und hilft den Kunden, geschützt zu bleiben. Benutzer können weiterhin auf alle anderen AutoPlay-Aufgaben zugreifen, die auf ihrem Computer installiert sind.
Mit diesen Änderungen können Sie sicher sein, dass die angezeigten Aufgaben alle von Software stammen, die sich bereits auf Ihrem Computer befindet.
Wenn Sie hingegen eine CD einlegen, die Software zum Installieren anbietet, zeigt Windows weiterhin die vom ISV bereitgestellte AutoRun-Aufgabe während des Medienerstellungsprozesses an.
Diese Änderung wird bald auch in Vista & XP zu sehen sein. Mehr unter E7-Blogs.
