Может ли вирус перейти с подключенного заражённого диска на основной?

Question

[Kirgus]

Достал из ноутбука заражённый вирусом "Trojan:Win32/Killav!atmn" жёсткий диск, подключил его к другому ПК через какую-то волшебную коробку по USB. Также к компу подключена флешка. Запустил этот ПК с Windows 10. Могли ли вирусы с подключенного диска заразить этот ПК или флешку? Никаких приложений с заражённого диска я не запускал, только ходил по папкам заражённого диска через проводник, сканировал CureIt'ом + один архив Windows Defender'ом просканировал.

Answer 1

[Олег Милованов]

Этот троян нет, но какой-нибудь warm мог, он записывает себя в desktop.ini и оттуда ведёт своё распространение.

Comments

[Kirgus]

А как тогда подключать заражённый HDD, чтобы не было риска заражения?

[ewgenc]

Загрузится в Linux с live носителя (cd, usb), и туда уже подключать.

[Kirgus]

ewgenc, точно...

[Kirgus]

А можно поподробнее о вирусах в desktop.ini? Везде пишется, что это безобидный файл, который не может навредить.

[Сергей Кузнецов]

Кирилл Гусарев, проблема не в desktop.ini, а в проводнике, который выполняет код спрятанный там. Используйте нормальные файловые менеджеры, например FAR Manager.

[AUser0]

Или загружайте Windows, запускайте антивирус, и только потом подлючайте HDD. Многие антивирусники при подключении проверяют корень диска, вдруг там зараза в desktop.ini/autostart.inf, контролируют. Ну и не гулять по директориям, а сразу сканировать весь диск в антивируснике...

[Олег Милованов]

AUser0, Тут один момент, рабочий стол ос windows - это тоже папка, в которой также лежит desktop.ini.
Поэтому вариант с live ос linux и проверкой на вирусы более лучше.

[Kirgus]

Олег Милованов, я не понимаю каким образом вирус может заюзать файл desktop.ini

[Олег Милованов]

Кирилл Гусарев,

Desktop.ini представляет собой файл конфигурации и содержит параметры отображения текущей папки и некоторых ярлыков в ней (рабочий стол тоже является папкой).

А теперь представь, что туда можно записать "плохую" инструкцию и программа "explorer.exe". которая читает инструкции из этого файла, её выполнит.

[Kirgus]

Олег Милованов, что-то я не могу допереть какие инструкции могут содержаться в пути к файлу