É seguro conectar um disco rígido ao meu computador para visualizá-lo se eu souber que ele contém um vírus?

Question

Recentemente fui convidado para ajudar um amigo a consertar um computador com vírus e fiquei me perguntando se é possível que vírus que infectam outro disco rígido de computadores possam representar um risco possível se eu conectar esse disco rígido ao computador para visualizá-lo. É possível que os vírus pulem discos rígidos sem serem executados no computador do sistema operacional host original? A remoção da letra de unidade atribuída ao disco rígido infectado seria uma defesa eficaz? Devo apenas usar o Linux para criar uma imagem da unidade, para que eu não tenha que me preocupar com a possibilidade de vírus do Windows infectarem meu próprio computador?

    

Answer 1

É seguro conectar um disco rígido infectado com um vírus, desde que você não faça o seguinte:

• Não inicialize o sistema operacional do disco rígido
• Não execute nenhum arquivo que esteja no disco rígido.
• Se você copiar arquivos, verifique esses arquivos para virusses antes de abri-los. Mesmo que os arquivos copiados contenham um vírus inativo, você copiará o vírus e ele ficará ativo se o código for iniciado.

Basicamente, se você usa o linux para fazer uma imagem do disco rígido como backup, então você pode voltar a esse estágio, está tudo bem. Se você usá-lo para copiar documentos etc fora do disco rígido para que possa ser transferido de volta após a reinstalação, verifique os arquivos primeiro.

Como acontece com qualquer infecção por vírus, se você não tiver certeza se o thread foi completamente perdido, vá em segurança e faça um formato completo e reinstale o SO depois de fazer backup de arquivos importantes e verificá-los em busca de vírus.

Observação: um vírus pode estar em:

• Executáveis (.exe, .com, .msi, .scr)
• Arquivos em lote (.cmd, .bat) (eles não contêm o vírus, mas podem iniciar um programa que contenha o vírus.
• scripts (.vbscript, .vbs, .ahk, etc ..., basicamente tudo o que pode ser executado através de um programa diferente pode alterar o sistema e / ou lançar um vírus)
• Arquivos do Microsoft Office (.doc, .docx, docm, .xls, .xlsx, .ppt, .pptx, .odt, etc.) Eles podem conter macros que podem infectar um sistema.

Provavelmente, existem mais arquivos que podem ser afetados, portanto, sempre verifique. É melhor prevenir do que remediar.

    

Answer 2

Não importa de qual dispositivo um vírus é executado. Pode ser a sua unidade, unidade tirada de outro computador, unidade flash, iPod, qualquer coisa. Se você executar o vírus, ele provavelmente infectará o computador no qual você está executando - neste caso, o computador.

Executar um vírus externo automaticamente é muito difícil nas versões modernas do Windows, mas os vírus usam algumas ideias inteligentes para induzi-lo a executá-los. A solução mais segura é usar alguma distribuição do Linux para essa tarefa. O Linux não é capaz de executar executáveis do Windows, por isso é imune aos vírus do Windows. Mas tenha cuidado para não inicializar o Windows acidentalmente!

A solução ideal seria a imagem da unidade em seu PC original usando uma distribuição LiveCD do Linux, por exemplo, o Ubuntu ou o PartedMagic. Você pode usar uma unidade externa como um destino de backup.