El truco es sencillo, la mayoria de los virus usan una característica de Windows que es el autorun.

Windows verifica si en el dispositivo (que podria tambien ser una unidad de disco duro o de un CD quemado) si existe el archivo autorun.inf que tenga una sintaxis similar a esta:

[open]
open=archivo infectado.exe

El truco consiste sencillamente en crear una carpeta con el nombre autorun.inf protegerla y ocultarla y ponerle atributo de sistema.

El instalador de cualquier virus, le retornara un error que no sabra interpretar.

Obviamente este truco (como otros trucos manuales) son rescatados con el tiempo por los estupidos programadores de virus, y deja de tener eficacia. Pero espero que este truco en cuetion dure por lo menos un par de años.

En que sitio del disco habria que colocar la carpeta?

Ycomo se le pone atributo del sistema?

En la raiz de los discos duros, y en el dispositivo usb

Para poner atributo de sistema hay algunos exploradores que hacen eso (ya que Windows es un inutil en ese sentido) Por ejemplo Total Commander que puedes hallarlo en http://www.ghisler.com

c:\autorun.inf
d:\autorun.inf
e\autorun.inf
f\autorun.inf
g\autorun.inf
h\autorun.inf
i\autorun.inf

etc...

Esto funciona, deshabilita que el programa corra o sea el virus puede que entre en el disco duro, pero no se ejecuta

En este momento tengo en mi memoria flash un virus.... unidad:\autorun.PIF

Pero no se ejecuta porque esta puesta mi carpeta unidad:\autorun.inf que evita que se ejecute.

Entro con Total Commander y lo borro.... o me meto el archivo autorun.pif para mi cultivo de virus

Hola Bijomaru

Muy cierto lo que dices, es más, como dato adjunto, la herramienta Flash_Disinfector, crea las carpetas en cada disco, además de remover la infección.

Ejecutalo y verás que es cierto, y gracias por el dato

Salu2

y puedo tener el autorun.inf y además protegerlo para q no me lo modifique el virus?

excelente ayuda..ya estava desesperado pensando q tenia q formatear mi makina....pero al darme cuenta del programa flash_desinfector me di cuenta q realmente funciona...gran ayuda muchachos....

=D