El programa es básico y efectivo. ¿Qué hace exactamente? Impide la ejecución, modificación y borrado del archivo autorun.inf tanto en la PC como en las memorias USB. El archivo USB es el preferido de los virus y maleware para propagarse e infectar equipos y memorias USB. Aunque resulto obvio, cabe aclarar que al “vacunar” el USB y el PC, cada vez que se conecte una memoria no se abrirá en el explorador automáticamente, ya que de eso se trata justamente.

El programa es gratis y no requiere instalación por lo que también entra en la categoría de programas “portables”, consta de un sólo archivo ejecutable, se ejecuta una sola vez para vacunar el ordenador y las memorias que deseas vacunar y te olvidas del programa. Sólo deberás recurrir al mismo para vacunar nuevas memorias o “desvacunar”.

A continuación un mini titurial de Panda USB Vaccine:

Primero descargar Panda USB Vaccine

Ejecutar el archivo descargado llamado USBVaccine.exe y aparecerá una venta como la que se muestra en la imagen siguiente siempre y cuando tengas alguna memoria USB conectada al ordenador. Lo primero que nos advierte es que vacunando esta computadora se deshabilitará la auto-ejecución para todos los dispositivos tales comos USB, CD/DVD. Esto previene que cualquier malware o programa se auto-ejecute en esta computadora desde ese tipo de dispositivos. Debajo de esto y en negrita nos informa “Computer not vaccinated” que significa que nuestro ordenador no está vacunado, para hacerlo presionamos el botón que está a su derecha “Vaccinate computer”.

Al instante se verá un cambio en la ventana del programa informando que nuestra PC está vacunada mediante una tilde verde y el botón para vacunar cambio de estado a “Remove vaccine” para desvacunar el PC. Paso siguiente es vacunar el USB que tenemos conectado y, si son varios lo iremos vacunando de a uno por vez utilizando la lista desplegable de “Select an USB drive” y luego presionado el botón que le sigue (marcado con una flecha roja) “Vaccinate USB” para proteger (vacunar) todos los USB que deseamos.

Luego veremos que la lista desplegable de “Select an USB drive” nuestro USB tiene la leyenda “(vaccinated)” es decir vacunado.

Una vez vacunado un dispositivo USB no es necesario copiarle el archivo de Panda “USBVaccine.exe” a no ser que quieras tener la opción de desvacunar el USB por algún motivo, en tal caso puedes copiarlo, al fin de cuentas no pesa ni medio mega.

Programa: Panda Research USB Vaccine

Versión: 1.0.0.19 Beta (05 de marzo de 2009)

Licencia: gratis

Autor: Panda Security

S.O.: Windows XP, WindowsVista, Windows 7, Windows Server 2003 y Windows Server 2008

Tamaño: 392 KB (0,38 MB)

Archivo: USBVaccine.exe

Descargar Panda USB Vaccine 1.0.0.19

A favor: teniendo instalado un antivirus y un firewall (corta fuegos) nos avisa cuando hay que actualizar el antivirus y si el firewall está desactivado.

Lo más recomendable es desactivar el firewall del windows XP e instalar un firewall cómo el Norton o el ZoneAlarm por poner ejemplos. Para eso primero debe instalarse dicho software y luego ir a [Inicio], [Todos los programas], [Accesorios], [Herramientas del sistema], [Centro de seguridad] y presionar el botón “Firewall de Windows”.

A continuación marcar “Desactivado” aunque Windows no lo recomiende y por último “Aceptar”.

Ahora debemos configurar correctamente el “Alerta” para que el Centro de Seguridad nos avise correctamente y no moleste demasiado. Para hacer esto debemos ir “Cambiar la forma en que el centro de seguridad me alerta”.

Marcamos la opción Firewall y Protección antivirus como se muestra a continuación:

Y como siempre finalizamos presionando el botón “Aceptar”.

¿Por qué no marcamos “Actualizaciones Automáticas”? Muy simple, es como darle a un mono una navaja. Si la activamos Windows descargará de Internet e instalará en nuestro ordenador todo lo que se le antoje. Además, al contrario de Linux, por ejemplo, que actualiza a diario no sólo el S.O. sino todo lo que disponga de una actualización verificada, Windows publica una vez por mes los parches y es preferible utilizar el Windows Update vía Web y seleccionar que parches y/o programas descargaremos e instalaremos.

Pero ¿es suficiente solamente con desmarcar la opción “Actualizaciones automáticas” para que el Windows no acceda a Internet por su cuenta? Debería, pero no lo es. Windows ignorará y no respetará la decisión del usuario de que no se ejecute “Actualizaciones automáticas” y lo hará de todas formas. Pero hay una solución, por supuesto. Debe configurar su Firewall de forma tal que cuando Windows intente ejecutar el archivo “wuauclt.exe” ubicado en la carpeta “Windows\system32” se le impida tanto la ejecución como también su acceso a Internet. Si utiliza el ZoneAlarm debe ir a [Control de Programas], [Programas], [Agregar] y ubicar el archivo y clik en abrir. Luego buscarlo en la lista de programas que nos muestra ZoneAlarm y en la columna “Nivel de Confianza” hacer clik y luego clik en “Eliminar”, nos preguntará si estamos seguros y le respondemos que sí. Todo esto debemos hacer para que Windows respete nuestra decisión.