在受感染的 PC 上下载和刻录光盘映像是否安全？

Question

我的电脑被感染了。如果我在受感染的 PC 上下载并刻录 linuxmint.iso，CD 也会被感染吗？

Answer 1

从技术上讲，恶意软件几乎可以肯定的是，恶意软件可以拦截和修改正在下载的 ISO，并且还会向任何旨在验证所下载文件哈希值的工具提供虚假报告。

但我认为这种威胁极不可能。

• 恶意软件必须识别正在下载的 ISO 并且它是可启动的。然后它可能需要修改 ISO 映像上的引导加载程序，以包含将在任何操作系统运行之前运行的恶意软件副本。为了逃避检测，它还需要跟踪有效文件中的块，然后欺骗任何检查文件或 CD-ROM 的哈希检查工具。

这根本就不是普通恶意软件的设计目的。

所以，如果你碰巧试图制造大规模杀伤性武器，你可能需要担心这种类型的威胁。如果您是典型的家庭用户，那么这绝不是常见恶意软件的一部分。

Answer 2

哇。为此使用受感染的机器是危险的，而且不太可能是一个好主意。您正在考虑做的是糟糕的安全卫生。如果您将 CD 用于任何对安全至关重要的事情，您绝对不应该这样做。

“CD 会被感染吗？” 不是一个可以回答的问题。您无法知道恶意软件可能会做什么。

CD 会被感染吗？是的，一点没错。恶意软件自动感染所有写入 CD 的可启动映像是完全可行的。事实上，还记得 90 年代那些曾经通过软盘从 PC 传播到 PC 的软盘引导病毒吗？嗯，这正是他们的工作方式。所以我们不是在谈论一些疯狂的牵强附会或火箭科学；发生这样的事情有很多先例。

它有可能发生在你身上吗？这是我们无法回答的，因为缺乏关于以下事情的详细知识：（a）你是谁，（b）你的敌人可能是谁，（c）谁可能有动机试图攻击你，（d ) 广泛部署的恶意软件工具包的作用等。很可能即使您不知道所有这些问题的答案，而且您当然没有在问题中提供该信息。因此，预测它发生在您身上的可能性几乎没有依据。

从受感染的 PC 刻录 CD 是一种好的做法吗？没门。绝对不。这绝对是不好的做法。如果您的 PC 被感染，您绝对不能相信在其上烧毁的任何东西。您不能信任受感染的 PC。它可能会做任何旧的事情。

Answer 3

不，如果您下载 Linux mint 并刻录它，您的 CD 应该没问题。ISO 映像不太可能成为您受感染的 PC 的目标（从未听说过在新的 ISO 上会发生这种情况），假设您的 PC 状态良好，可以完成此任务。然后你可以从那张 CD 启动，重新格式化驱动器，然后安装 Linux Mint，它就会像新的一样。

但是，如果您对病毒没有信心，或者您认为映像已被破坏，则可以检查 MD5 校验和，通常 Linux 发行版会在其网页中显示此信息，因此您可以将此信息与您自己的 ISO 副本进行比较。

或者更好的是，如果这是一个选项，只需获取闪存驱动器或 CD 并通过朋友的计算机快速获取链接，然后重新格式化并安装。这将消除提到的任何这些罕见问题。

您也没有提到受感染计算机的“症状”是什么，这可能真的很有帮助。如果您确实安装了并且仍然有这些“症状”，那么比受感染的 ISO 更有可能的原因是 BIOS 级别甚至您的调制解调器或路由器中的病毒。是的，我曾经有一台受感染的计算机，我重置后才发现它是调制解调器。让我们知道您的发现，并祝您好运。