Excelsa soluzioni informatiche - Modena

Ninja Pendisk è un popolare programma freeware per Windows, adatto a proteggere i PC dai virus trasmessi attraverso le comunissime chiavette USB.

Ninja Pendisk interviene ancora prima dell'antivirus, immunizzando automaticamente la chiavetta USB e creando una nuova cartella chiamata "autorun.inf", dotata di permessi speciali. In questo modo la memoria USB sarà definitivamente immunizzata, il malware eventualmente presente su di questa non si propagherà al nostro computer, ed in futuro non verrà infettata se collegata ad altri PC infetti.

Le penne USB, così come tutti i dispositivi di memoria USB (hard disk esterni, schede Secure Digital, ecc.) sono uno dei modi più comuni per la trasmissione di malware: virus, spyware, trojan, hijacking, keylogger, rootkit, botnet, ecc. E' infatti sufficiente la presenza di un file specifico denominato autorun.inf opportunamente modificato, che richiami codice nocivo presente sulla memoria, per infettare il PC al quale questa verrà collegata.

A differenza di Windows 7, le impostazioni di default di Windows Vista e Windows XP abilitano automaticamente la funzionalità "autorun", quando vengono collegate unità rimovibili di tipo USB. Alcuni famosi worm come Conficker ed il più recente Stuxnet, hanno utilizzato proprio questa funzionalità di Windows, per compromettere i personal computer. Statistiche recenti hanno calcolato che oltre il 40% di tutte le infezioni andate in porto negli ultimi mesi del 2010 si è propagato attraverso unità rimovibili.

Per prevenire qualsiasi eventualità è oggi disponibile Ninja Pendisk (download dal sito ufficiale), un software gratuito, che non necessita di installazione, in grado di prevenire definitivamente l'esecuzione automatica di software presente sulla memoria USB.

Dovremo lanciare il file eseguibile scaricato ninja.exe; apparirà un'icona nella system tray (barra delle applicazioni) di Windows, per segnalarci che Ninja Pendisk è in esecuzione, e sta attendendo l'inserimento di un qualsiasi dispositivo USB per intervenire. Per fare in modo che Ninja Pendisk si avvii automaticamente al caricamente del sistema operativo, sarà sufficiente cliccare con il destro del mouse sull'icona presente nella system tray, e selezionare l'opzione "Add to Startup".

In pratica, quando verrà connessa una chiavetta (così come qualsiasi dispositivo USB) Ninja Pendisk verificherà la presenza dell'apposito file autorun.inf (che con le impostazioni standard di Windows viene eseguito automaticamente, senza necessità di conferma da parte dell'utente). In caso positivo non verrà eseguito automaticamente il codice specificato all'interno del file, ma questo verrà rinominato aggiungendo l'estensione .old.txt.

Per immunizzare definitivamente il dispositivo verrà altresì creata una nuova directory nascosta e di sola lettura denominata autorun.inf, in maniera tale che quando un malware cercherà eventualmente di creare sul dispositivo il proprio file autorun.inf infettato, ciò non sarà reso possibile, in modo completamente trasparente da parte del sistema operativo, essendo già presente sul dispositivo un file (cartella) con lo stesso nome.

All'inserimento di un dispositivo USB apparirà quindi una schermata simile a questa:

Nella schermata verranno riportate tutte le operazioni effettuate sulla memoria appena inserita, a conferma dell'efficienza dell'immunizzazione apportata di Ninja Pendisk.

Aggiornamento di Febbraio 2011: Microsoft ha comunicato il rilascio a breve dell'aggiornamento con identificativo KB971029, che limiterà l'esecuzione automatica di file attraverso l'inserimento di unità rimovibili USB.