Como posso salvar arquivos importantes de um computador infectado por vírus/malware e colocá-los em outro computador sem espalhar ainda mais a infecção?
Eu tenho máquinas Windows.
Responder1
Primeiro, proíba a execução do código malicioso
Se o seu objetivo é evitar a propagação da infecção, você deve evitar que ela seja executada. Portanto, você não deve inicializar a instalação infectada do Windows.
Ao inicializar a máquina infectada, você deve presumir que o código malicioso tem controle total. Isso significa que ele pode infectar qualquer mídia conectada ao computador, tornando inseguro conectá-lo a outro computador posteriormente. Para uma excelente demonstração deste princípio na vida real, leia sobre como oVerme Stuxnetse propagou.
Em seguida, copie e verifique minuciosamente em busca de ameaças
Em vez disso, inicialize em outro sistema operacional, de preferência usando um Live CD de um sistema operacional não baseado em Windows, como Linux, antes de copiar os dados. Isso ajuda a diminuir a probabilidade de acionar acidentalmente o código malicioso ao acessar a máquina infectada, uma vez que o código do Windows é mais difícil de executar involuntariamente ou provavelmente nem funciona em outro sistema operacional.
Caso contrário, você poderá usar o disco rígido como uma unidade secundária para outro computador Windows. Eu só recomendo fazer isso quando você tiver um alto grau de certeza de que a infecção não está usando nenhumexplorações de dia zeroou outras técnicas pelas quais ele poderia entregar automaticamente sua carga através do simples ato de navegar na estrutura do arquivo.
Certifique-se de usar uma mídia que nunca tenha sido conectada à máquina infectada para copiar os dados necessários. Em seguida, certifique-se de fazer uma varredura completa em busca de qualquer coisa que possa estar infectada. É melhor usar vários mecanismos de verificação diferentes.