安全地打开可疑的 USB 驱动器

Question

如果您的 USB 驱动器可能受到污染，也可能未受到污染，那么在不再次感染自己的情况下从中检索数据的最佳方法是什么？

Answer 1

如果您想完全确定，请将其安装在 Mac 或 Linux 机器上。严重地。

例如，请参阅新的快捷方式图标漏洞利用，自 NT 以来的所有 Windows 机器都容易受到攻击。此漏洞允许在打开文件夹时简单地执行任意代码。不需要自动运行。无需手动执行。一旦打开文件夹，它就会感染系统。

http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Exploit%3AWin32%2FCplLnk.A

如果您没有真正的 *nix（包括 Mac）盒子，只需从 LiveCD 启动。您可能还想使用Clam AntiVirus进行扫描。

Answer 2

您绝对需要做的第一件事是禁用自动运行。这是一个很好的教程在这里。

如果是我，我会启动到不可写的操作系统（例如Knoppix）并以这种方式复制数据。Knoppix 在这种恢复方面表现出色。

Answer 3

将它安装在从 Linux 实时启动 CD 启动的计算机上，并且硬盘驱动器（以及任何其他 USB 驱动器）已断开连接。