Posso reinstalar com segurança o sistema operacional em uma máquina virtual infectada e ainda manter meus dados? [duplicado]

Question

Meu sistema operacional Windows 10 guest em execução no VirtualBox no Mac OS X parece ter detectado uma infecção . Existe uma maneira de reinstalar o sistema operacional e limpar qualquer malware oculto, mas manter meus arquivos de dados (personalizações de programas, documentos ainda não copiados para o host, etc.)?

    

Answer 1

O malware se tornou mais furtivo e desagradável. A recomendação de consenso dos profissionais de segurança é limpar e recarregar do zero.

Se razoável apenas recriar os documentos. Se não, examine-os com vários programas de segurança diferentes e, depois, se eles forem documentos do Microsoft Office, abra-os, mas não ative as macros.

Se você não quiser recarregar, você terá muito mais trabalho & tempo para fazer ( 18 páginas de instruções sobre a remoção ) eo risco permanece que você não remova tudo. Eu tentei e isso pode executar muitas horas sozinho apenas esperando em exames.

... Put these two factors together, and it's no longer worthwhile to even attempt to remove malware from an installed operating system. I used to be very good at removing this stuff, to the point where I made a significant part of my living that way, and I no longer even make the attempt [to remove malware]. Removing malware Superuser question

Use isso como um aviso para levar a sério os backups e a segurança em todos os computadores e VMs. Se você fez algum serviço bancário ou compras daquela VM, tome precauções contra o roubo de identidade.

    

Answer 2

Isto é relativo por qualquer infecção, é muito difícil determinar o nível de propagação da sua infecção, mesmo que o antivírus desinfectado da sua máquina exista a possibilidade de ter restos daquela infecção esperando o tempo de precarização para voltar a subir ( soa como um livro de histórias ).

Minha sugestão : Limpe os dados ( eu sei que está triste ), mas você tem algo de bom. Como você está trabalhando com uma máquina virtual, pode usar isso como um conselho para a próxima vez:

Considere fazer um instantâneo

O instantâneo consegue congelar o estado atual de uma VM para retornar a ele a qualquer momento e, a partir de então, criar outra VM de linha do tempo.

There are three operations related to snapshots:

You can take a snapshot. This makes a copy of the machine's current state, to which you can go back at any given time later.

• If your VM is currently running, select "Take snapshot" from the "Machine" pull-down menu of the VM window.

• If your VM is currently in either the "saved" or the "powered off" state (as displayed next to the VM in the VirtualBox main window), click on the "Snapshots" tab on the top right of the main window, and then

  • either on the small camera icon (for "Take snapshot") or
  • right-click on the "Current State" item in the list and select "Take snapshot" from the menu.

In any case, a window will pop up and ask you for a snapshot name. This name is purely for reference purposes to help you remember the state of the snapshot. For example, a useful name would be "Fresh installation from scratch, no Guest Additions", or "Service Pack 3 just installed". You can also add a longer text in the "Description" field if you want.

Your new snapshot will then appear in the snapshots list. Underneath your new snapshot, you will see an item called "Current state", signifying that the current state of your VM is a variation based on the snapshot you took earlier. If you later take another snapshot, you will see that they will be displayed in sequence, and each subsequent snapshot is derived from an earlier one:

Fonte .