É seguro executar um LiveCD se o sistema operacional do host estiver infectado?

Question

Se o sistema operacional do host for o Windows 7 e suspeitarmos que esteja infectado, é seguro executar um LiveCD? É possível que a sessão em que o LiveCD é infectado, por exemplo, por trojans, vírus, etc, que são executados na memória, como TDSS, etc?

    

Answer 1

Se você montar seu disco local dentro do LiveCD OS, o SO poderá ver o vírus, se esse vírus adotar o mecanismo de "ver" para infectar seu sistema operacional atual, para que seja possível ser infectado. No entanto, não conheço nenhum vírus que faça isso. Além disso, lembre-se de que o vírus deve estar na plataforma usada pelo seu LiveCD (Probabilly Linux). Eu acho que você estará seguro em usar o LiveCD e não terá nenhum problema com um disco host infectado.

Além disso, o único problema que pode ser infectado pelo vírus é o SO que já está carregado e rodando na sua memória RAM a partir do LiveCD (a instância atual do LiveCD), o LiveCD geralmente é somente leitura. Portanto, se você suspeitar de alguma coisa na sua instância atual do sistema operacional, reinicie o sistema operacional LiveCD e mantenha o disco local desmontado.

    

Answer 2

Sim. Será seguro executar um LiveCD por dois motivos:

• O LiveCD geralmente está em mídia somente leitura.
• O malware entre plataformas é extremamente raro.

Answer 3

Depende exatamente do que você quer dizer com segurança. Os CD-ROMs são somente leitura e até mesmo os CD-Rs e CD-RWs geralmente exigem esforços especiais (pelo menos no fim do SO) para gravar mais de uma vez. Portanto, é geralmente impossível infectar um LiveCD, a menos que ele esteja de alguma forma infectado no momento da criação.

Agora, a sessão pode certamente ser infectada. Mas se você for cuidadoso ao não executar programas do disco rígido e só acessar dados de tipos que você sabe que não estão infectados, você deve ser capaz de manter esse risco muito baixo.

No passado, eu inicializei um disco rígido limpo conhecido para extrair dados essenciais de uma unidade parcialmente corrompida ou infectada antes de formatar a unidade com algum êxito, se é isso o que você está procurando.