安全打开可疑的 USB 驱动器

Question

如果您有一个可能被污染或未被污染的 USB 驱动器，那么在不再次感染病毒的情况下从中检索数据的最佳方法是什么？

Answer 1

如果你想完全确定，请将其安装在 Mac 或 Linux 机器上。说真的。

例如，看看新的快捷方式图标漏洞，自 NT 以来，所有 Windows 计算机都容易受到此漏洞的影响。此漏洞允许在打开文件夹时执行任意代码。无需自动运行。无需手动执行。只要打开文件夹，它就会感染系统。

http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Exploit%3AWin32%2FCplLnk.A

如果你没有真正的 *nix（包括 Mac）机器，只需从 LiveCD 启动即可。你可能需要使用Clam 防病毒软件当你也这样做的时候。

Answer 2

你绝对需要做的第一件事就是禁用自动运行。这里有一个很好的教程这里。

如果是我的话，我会启动一个不可写的操作系统（例如诺皮克斯) 并以此方式复制数据。Knoppix 在这种恢复方面表现非常出色。

Answer 3

将其安装在通过 Linux 实时启动 CD 启动的计算机上，并且断开硬盘驱动器（以及任何其他 USB 驱动器）的连接。

Answer 4

插入驱动器时按住左移键将暂时禁用自动运行