Microsoft vindt de bestrijding van illegale Windows versies belangrijker dan het uitbannen van Autorun malware, aldus Randy Abrams van anti-virusbedrijf ESET. Onlangs deelde IBM tijdens een beveiligingsconferentie besmette USB-sticks uit, wat geen probleem was geweest als Microsoft Autorun in Windows XP en Vista had gepatcht. Tijdens een andere conferentie gaf Abrams zijn stick aan de AV-technicus om zijn presentatie naar de laptop te kopiëren waarop de beamer was aangesloten. Toen Abrams zijn stick terugkreeg, stonden daar opeens meer bestanden op. De presentatie laptop was met malware besmet en had ook de stick van de virusbestrijder geïnfecteerd.

"Het incident was compleet vermijdbaar geweest als Microsoft het juiste ding had gedaan", zegt een verbolgen Abrams. Er is al geruime tijd een "fix" om Autorun op Windows XP en Vista uit te schakelen, maar Microsoft rolt die niet uit als beveiligingsupdate. "Terwijl het dat wel is." Aan de andere kant richt de softwaregigant zich wel op softwarepiraten. "Windows Activation, voorheen bekend als Windows Genuine Advantage, is niet echt een beveiligingsupdate, maar die hebben ze wel via Microsoft Update verspreid."

Tyfus
Het uitbrengen van een Autorun patch voor XP en Vista is volgens de virusbestrijder al veel te laat. "Maar is het belangrijkste dat Microsoft vandaag kan doen om de verspreiding van bots en andere malware te stoppen. Microsoft kan zelfs beveiligingsconferenties veiliger maken. Autorun is Microsoft's tyfus. Microsoft heeft het vaccin, maar is er veel te gierig mee."

Wie Autorun op Windows XP of Vista wil patchen verwijst Abrams naar dit artikel. "Tenzij je USB-stick tegen schrijven beschermd is, kun je niet veel doen om te voorkomen dat die besmet raakt als je het in een andere computer stopt, maar je kunt wel voorkomen dat die je eigen computer besmet."