Czy pobieranie i nagrywanie obrazu dysku na zainfekowanym komputerze jest bezpieczne?

Mój komputer jest zainfekowany. Jeśli pobiorę i wypalę plik linuxmint.iso na zainfekowanym komputerze, czy płyta CD również zostanie zainfekowana?

Jest prawie technicznie możliwe, że złośliwe oprogramowanie może przechwycić i zmodyfikować pobrany plik ISO, a także przekazać fałszywy raport do każdego narzędzia zaprojektowanego do weryfikacji skrótów pobranego pliku.

Ale to zagrożenie oceniłbym jako niezwykle nieprawdopodobne.

• Złośliwe oprogramowanie musiałoby rozpoznać, że pobierany jest plik ISO i że można go uruchomić. Prawdopodobnie musiałaby wówczas zmodyfikować program ładujący w obrazie ISO, tak aby zawierał kopię złośliwego oprogramowania, które uruchomi się, zanim jakikolwiek system operacyjny będzie działał. Aby uniknąć wykrycia, musiałby również śledzić bloki, które znajdowały się w prawidłowym pliku, a następnie kłamać przy pomocy dowolnego narzędzia do sprawdzania skrótu, które badało plik lub dysk CD-ROM.

To nie jest zwyczajne złośliwe oprogramowanie.

Jeśli więc próbujesz zbudować broń masowego rażenia, być może będziesz musiał się martwić tego rodzaju zagrożeniem. Jeśli jesteś typowym użytkownikiem domowym, po prostu nie jest to coś, co kiedykolwiek byłoby częścią powszechnego złośliwego oprogramowania.

Łał Używanie do tego zainfekowanej maszyny jest niebezpieczne i raczej nie będzie dobrym pomysłem. To, co rozważasz, to zła higiena bezpieczeństwa. Jeśli używasz płyty CD do jakichkolwiek krytycznych problemów bezpieczeństwa, zdecydowanie nie powinieneś tego robić.

„Czy płyta CD zostanie zainfekowana?” nie jest pytaniem, na które można odpowiedzieć. Nie możesz wiedzieć, co może zrobić złośliwe oprogramowanie.

Czy płyta CD może zostać zainfekowana? Tak, absolutnie. Byłoby całkowicie wykonalne, aby złośliwe oprogramowanie automatycznie infekowało wszystkie obrazy rozruchowe zapisane na dysku CD. W rzeczywistości pamiętasz te dyskietkowe wirusy rozruchowe, które rozprzestrzeniały się z komputera na komputer za pomocą dyskietek już w latach 90-tych? Dokładnie tak działali. Więc nie mówimy tutaj o czymś szalonym, naciąganym lub rakietowym; istnieje wiele precedensów dla czegoś takiego.

Czy to może ci się przydarzyć? Na to nie możemy odpowiedzieć, przy braku szczegółowej wiedzy na temat takich rzeczy: (a) kim jesteś, (b) kim mogą być twoi wrogowie, (c) którzy mogą mieć motywację, aby spróbować cię zaatakować, (d ), co robią szeroko rozpowszechnione zestawy złośliwego oprogramowania itp. Możliwe, że nawet ty nie znasz odpowiedzi na wszystkie z nich, a na pewno nie podałeś tych informacji w pytaniu. Tak więc istnieje bardzo niewiele podstaw do prognozowania prawdopodobieństwa, że ​​to się stanie.

Czy nagrywanie płyty CD z zainfekowanego komputera to dobra praktyka? Nie ma mowy. Absolutnie nie. To zdecydowanie zła praktyka. Jeśli twój komputer jest zainfekowany, absolutnie nie możesz ufać, że został na nim nagrany. Nie możesz ufać zainfekowanemu komputerowi. Może zrobić jakąkolwiek starą rzecz.

Nie, twoje CD powinno być w porządku, jeśli pobierasz miętę Linux i nagrywasz. Obraz ISO prawdopodobnie nie byłby celem zainfekowanego komputera (nigdy nie słyszałem o tym, że dzieje się to na świeżym ISO), zakładając, że komputer jest wystarczająco dobry, aby wykonać to zadanie. Następnie możesz uruchomić komputer z tego dysku CD, sformatować dysk i zainstalować Linux Mint, a będzie on jak nowy.

Ale jeśli nie masz pewności co do wirusa lub uważasz, że obraz został naruszony, możesz sprawdzić sumę kontrolną MD5, ogólnie dystrybucje systemu Linux pokazują na swoich stronach te informacje, dzięki czemu możesz porównać te informacje z własną kopią ISO.

Lub jeszcze lepiej, jeśli jest to opcja, po prostu weź dysk flash lub dysk CD i szybko pobierz link za pośrednictwem komputera znajomego, a następnie sformatuj i zainstaluj. To wyeliminowałoby którekolwiek z tych rzadkich wymienionych problemów.

Nie wspomniałeś również o „objawach” zainfekowanego komputera, co może być naprawdę pomocne. Jeśli zainstalujesz i nadal będziesz mieć te „objawy”, bardziej prawdopodobnym powodem niż zainfekowany ISO byłby wirus na poziomie systemu BIOS, a nawet modem lub router. I tak, miałem raz zainfekowany komputer, który zresetowałem tylko po to, by dowiedzieć się, że to modem. Daj nam znać, co się dowiesz i powodzenia.

O ile mi wiadomo, nie ma wirusów, które infekują lub uszkadzają obrazy iso. Ale teoretycznie może istnieć wirus, który może uszkodzić plik ISO, a tym samym wypalić płytę CD.

ALE czy możesz nagrać płytę CD i zrobić pewne kroki, aby mieć duże prawdopodobieństwo, że nie zostanie ona zainfekowana ani uszkodzona!

1. Większość dystrybucji Linuksa będzie miała md5 i SHA-1 oraz inne sumy kontrolne na stronie pobierania. Napisz gdzieś sumę kontrolną pobranego pliku ISO.
2. Nagraj płytę CD z włączoną opcją weryfikacji ! (wiele programów do nagrywania płyt CD ma opcję weryfikacji, na przykład CDBurnerXP ). Jeśli weryfikacja się powiedzie, nagrana płyta CD jest taka sama jak ISO.
3. Teraz sprawdź pobraną sumę kontrolną ISO (wiele bezpłatnych narzędzi do sprawdzania sumy kontrolnej pliku, wystarczy użyć Google) i porównaj ją z tą, która była na stronie pobierania ISO. Jeśli dwie sumy kontrolne są takie same, nagrana płyta CD z dużym prawdopodobieństwem nie jest uszkodzona ani zainfekowana.

Te kroki pomagają z dużym prawdopodobieństwem, ale wciąż istnieje teoretyczna szansa na uszkodzenie lub zainfekowanie CD, ale jest bardzo mała. Wirus musi być bardzo zaawansowany technologicznie, aby ominąć wszystkie kontrole w moich krokach.

Nie próbuj tworzyć iso z nagranych płyt CD i porównuj je z pobranymi plikami iso. I tak będą inne!