Se você não tem antivírus, você pode realmente estar infectado simplesmente conectando um disco em uma máquina, desde que você tenha autorun ativado.
Autorun é uma função dentro do windows que irá varrer arquivos / locais específicos em qualquer disco (drive externo, DVD, CD, USB, etc.) para um programa "padrão" rodar ao descobrir o disco. Um exemplo típico disso é o lançamento automático de um instalador de software quando você insere um CD / DVD / USB de software.
Se um vírus puder infectar esse arquivo em uma máquina não limpa, ele executará automaticamente e infectará seu PC simplesmente conectando o disco.
Se você desativar o AutoRun dentro do Windows, você deve estar um pouco mais seguro - mas nada será tão seguro quanto executar um AV de boa qualidade. Os discos externos estão longe de ser o único vetor de ataque:
- A abertura de anexos de e-mail não reconhecidos / carregamento de arquivos do word / excel / powerpoint com macros embutidas em vírus podem infectá-lo
- Os vírus podem ser incorporados em arquivos PDF
- Visitar um site infectado pode infectar seu computador
- A visita a um site que executa o Flash (que parece desenvolver uma nova exploração duas vezes ao dia!) pode infectá-lo por um site de terceiros, mesmo que o site visitado esteja limpo.
Algumas regras gerais para tentar minimizar sua exposição se você planeja NÃO executar o AV:
- Não abra anexos de pessoas que você não conhece / confia
- Abra tudo o que você não tiver certeza sobre uma VM / sandbox para reduzir o risco para o seu PC host
- Mantenha totalmente os patches do Windows para reduzir os vetores de ataque
- Tente manter o PC fora da internet
- Se você não conseguir manter a máquina longe da rede, execute um bom navegador seguro, um bloqueador de anúncios e um bom plug-in de bloqueio de script
- Não instale o Flash.
- Desativar o AutoRun para Windows
- Executar uma conta não administrativa para o trabalho do dia a dia
Uma solução muito melhor seria instalar uma plataforma AV não intrusiva de boa qualidade - há algumas boas, mas se você está determinado a NÃO executar o AV - tente e reproduza com segurança.