É seguro baixar e gravar uma imagem de disco em um PC infectado?

Question

Meu PC está infectado. Se eu baixar e gravar o linuxmint.iso no PC infectado, o CD também será infectado?

    

Answer 1

É quase certamente tecnicamente possível que um malware possa interceptar e modificar um ISO sendo baixado, além de fornecer um relatório falso a qualquer ferramenta projetada para verificar os hashes do arquivo baixado.

Mas eu classificaria essa ameaça como extremamente improvável.

• O malware teria que reconhecer que um ISO está sendo baixado e que ele foi inicializável. Provavelmente, seria necessário modificar o carregador de inicialização na imagem ISO para incluir uma cópia do malware que será executado antes de qualquer sistema operacional estar funcionando. Para evitar a detecção, também seria necessário manter o controle dos blocos que estavam em um arquivo válido e, em seguida, mentir para qualquer ferramenta de verificação de hash que examinou o arquivo ou CD-ROM.

Isso simplesmente não é algo que um malware comum seria projetado para fazer.

Então, se você estiver tentando construir armas de destruição em massa, talvez seja necessário se preocupar com esse tipo de ameaça. Se você é um usuário doméstico típico, isso não é algo que jamais faria parte de um malware comum.

    

Answer 2

Woah. Usar uma máquina infectada para isso é perigoso e provavelmente não será uma boa ideia. O que você está pensando em fazer é uma falta de segurança na higiene. Se você está usando o CD para qualquer coisa crítica à segurança, você definitivamente não deve fazer isso.

"O CD será infectado?" não é uma questão que possa ser respondida. Você não pode saber o que o malware pode fazer.

O CD pode ser infectado? Sim absolutamente. Seria totalmente possível que o malware infectasse automaticamente todas as imagens inicializáveis gravadas em um CD. Na verdade, lembre-se daqueles vírus de inicialização, que costumavam se espalhar de PC para PC através de disquetes, nos anos 90? Bem, é exatamente assim que eles funcionaram. Então, não estamos falando de algo absurdo ou ciência de foguetes aqui; há muitos precedentes para algo assim acontecer.

É provável que isso aconteça com você? Isso é algo que não podemos responder, na ausência de conhecimento detalhado sobre coisas como: (a) quem você é, (b) quem são seus inimigos, (c) quem pode ter um incentivo para tentar atacá-lo, (d) O que os kits de malware amplamente implantados fazem, etc. As probabilidades são de que nem você sabe a resposta para todos eles e, certamente, você não forneceu essas informações na pergunta. Portanto, há muito pouca base para fazer uma previsão sobre a probabilidade de acontecer com você.

Está gravando um CD de uma boa prática de PC infectado? De jeito nenhum. Absolutamente não. Esta é definitivamente uma prática ruim. Se o seu PC está infectado, você absolutamente não pode confiar em nada queimado nele. Você não pode confiar em um PC infectado. Pode fazer qualquer coisa antiga.

    

Answer 3

No, your CD should be fine if you download Linux mint and burn it. The ISO image would very unlikely be targeted by your infected PC (Never heard of this happening on a fresh ISO), assuming your PC is in good enough shape to accomplish this task. Then you can boot from that CD, reformat the drive, and install Linux Mint and it'll be like new.

Mas se você não estiver confiante sobre o vírus ou se achar que a imagem foi comprometida, verifique a soma de verificação MD5, geralmente as distribuições Linux mostram em suas páginas essa informação, para que você possa comparar essas informações com as suas próprias Cópia ISO.

Ou melhor ainda, se essa é uma opção, basta pegar uma unidade flash ou CD e clicar rapidamente no link do computador de um amigo, reformatar e instalar. Isso eliminaria qualquer um desses raros problemas mencionados.

Você também não mencionou quais são os "sintomas" do computador infectado, o que pode ser muito útil. Se você instalar e ainda tiver esses "sintomas", a razão mais provável do que um ISO infectado seria um vírus no nível do BIOS ou até mesmo em seu modem ou roteador. E sim, eu tive um computador infectado uma vez que eu redefinir apenas para descobrir que era o modem. Deixe-nos saber o que você descobre e boa sorte.

    

Answer 4

Até onde eu sei, não há vírus que infectem ou danifiquem imagens iso. Mas, teoricamente, pode haver vírus que podem danificar o arquivo iso e, assim, gravar CD.

MAS você pode gravar CD e fazer alguns passos para ter certeza de que não está infectado ou danificado!

1. A maioria das distribuições do Linux terá md5 e SHA-1 e outras somas de verificação na página de download. Escreva em algum lugar a soma de verificação da sua iso baixada.
2. Grave o CD com a opção de verificação em ! (Muitos softwares de gravação de CD têm opção de verificação, por exemplo, CDBurnerXP ). Se a verificação for bem-sucedida, o CD gravado será o mesmo da iso.
3. Agora verifique a sua soma de verificação iso baixada (muitas ferramentas gratuitas para verificar a soma de verificação do arquivo, use apenas o google) e compare-a com a que estava na página de download da iso. Se duas somas de verificação coincidirem, seu CD gravado com grande probabilidade não será danificado ou infectado.

Estes passos ajudam-no com grandes probabilidades, mas subsistem ainda algumas hipóteses teóricas de que o CD pode ser danificado ou infectado, mas é muito baixo. O vírus deve ser tecnologicamente avançado para ignorar todas as verificações em meus passos.

Não tente fazer iso a partir do CD que você gravou e compará-lo ao seu iso baixado. Eles serão diferentes mesmo assim!