我有一个受感染的 USB,里面装有木马、间谍软件,萨利蒂等等。基本上,我希望将我的重要数据放在某个地方,重新格式化 USB,然后恢复数据。
我准备了一个新安装的操作系统,没有病毒。看来重新格式化 USB 的唯一方法是将其插入 PC。
是不是只要我禁用 USB 驱动器自动运行,我的干净计算机就不会受到受感染的 USB 的感染?
或者说,如果我删除 USB 上的 autorun.inf,即使我的电脑上启用了自动运行,也不会受到感染,这是真的吗?
另外,我如何才能安全地将数据文件从 USB 复制到干净的计算机,以便我可以重新格式化 USB,然后将文件恢复回 USB?
答案1
如果您渴望查看文件,或从 USB 收集文件,请启动实时 CD,然后进入设备。
答案2
禁用自动运行后,计算机上不会运行任何程序。但可能还有其他方法感染您的计算机,只需连接 USB 即可(请参阅 Ganesh R. 提到的 stuxnet)。
同一句话也适用于第二个问题(可能还有其他方法)。
只要 USB 驱动器的硬件没有被修改,重新格式化 USB 驱动器就应该有帮助。
你能做的最好的事情就是将你的 USB 连接到一台运行不同操作系统的电脑上。这样感染这台电脑的可能性就很低(但不是 0)。
答案3
最佳答案:将闪存驱动器扔进垃圾桶,为什么要冒额外的风险?第二最佳答案:上面提到的答案是启动基于 Linux 的 LiveCD 并格式化闪存驱动器(Ubuntu 适合初学者)。请参阅此处的说明:https://askubuntu.com/questions/22381/how-to-format-a-usb-flash-drive 不要格式化错误的驱动器。