Безопасен ли зараженный отключенный SSD диск?

Question

[nameqaw]

На ноутбуке два диска SSD. На первом Windows 10 с браузером при этом второй диск отключен в диспетчере устройств, на втором Windows 10 с любыми программами (в том числе с торрентов) при этом первый диск отключен в диспетчере устройств. На обоих системах Kaspersky Internet Security и Windows 10 регулярно обновляются. Могут ли вирусы (если они есть) из второго диска попасть на первый диск? Безопасен ли зараженный отключенный SSD диск? Диски отключал друг от друга через диспетчер устройств сразу после установки Windows, т.е. до установки программ.

Comments

[Александр Лисин]

Есть мнение, что для работы с торрентами и прочими качалками, а также для запуска всякой всячины, лучше пользоваться виртуальной машиной, файлы которой необязательно должны сохраняться вообще, и для нее не обязательно выделять второй SSD. Например, какая-нибудь понятная вам Linux ОС + Windows 7 из-под Wine. Однако, такая связка потребует оперативной памяти от 6 Гб + SSD от 256 Гб + грамотная настройка Wine (инструкции есть в интернете) . Опять же, все это лишь в теории...

p.s. смею предположить, что KIS на второй системе в Вашем случае можно смело заменить стандартными средствами Windows 10, потому что ключевое слово-сочетание ЛЮБЫЕ программы в связке с волшебным словом ТОРРЕНТ означают перманентное РАЗРЕШИТЬ на большинство предупреждений Системы Безопасности... Иными словами, организованная помойка не требует онлайн-защиты, поэтому ее, имхо, лучше создавать на виртуальной машине.

[nameqaw]

Александр Лисин, Этот вариант известен, но меня интересует максимальная безопасность от вредоносного ПО. Виртуальную машину Windows тоже обходят и проникают в основную систему.

[Александр Лисин]

Dimonchik @dimonchik2013
non progredi est regredi
99,95% не будет - но методы преодоления виртуалки есть
для надежности еще и песочницу в виртуалке запусти
Ответ написан 14 окт.

Эксперты рекомендуют еще и песочку насыпать.

[nameqaw]

Александр Лисин, Спасибо!

Answer 1

[Hemul GM]

В основном безопасен. В режиме работы из под ос - безопасен, если его не включит сам вирус. Такое тоже можно сделать. Но случаев я пока не припомню.
Но вирусы могут работать на уровне Биоса (современного Биоса). Это сильно страшнее и там уже не важно включен он в ос или нет.
Тут стоит выключать его на уровне Биоса. Но тут тоже могут его включить.

Так что безопаснее в любом случае отключать физически. Если паранойя)

Comments

[nameqaw]

Так что безопаснее в любом случае отключать физически.

А как это сделать если вирус уже проник в Биос, там уже любой подключаемый диск поймает этот вирус из Биоса? Получается даже физическая смена дисков не поможет, только смена компьютера.

[Hemul GM]

nameqaw, перепрошить Биос, возможно сброс поможет. Или просто обновить. Некоторые антивирусы могут проверять и биос

[kaktak255]

Hemul GM, а кроме биос еще куда может вирус попасть ?

[Hemul GM]

kaktak255, на сам жестокий диск. Вне области разметки. Там все сложно.
Но такое редко практикуется.

Answer 2

[rPman]

нет
НО! если на диске руткит, записанный в бутсектор, то достаточно загрузиться с этого диска в режиме legacy boot (а вирус уже загрузит систему, никто и не заметит что порядок загрузки неверный, ун к примеру новый диск вставили) и вирус на ходу.

Диски отключал друг от друга сразу после установки Windows, т.е. до установки программ.

первое дырявое приложение в windows - это проводник, например двойной клик на диск в проводнике с целью его открытия может запустить приложение по умолчанию, прописанное в этом диске. А еще были дыры в проводнике, когда код запускался при открытии каталога в проводнике с ярлыком, составленным особым образом (т.е. посмотрел - и уже вирус запустился) и т.п.