Cosa fare con i file eventualmente infetti che devono essere conservati

Question

Cosa fare con i file eventualmente infetti che devono essere conservati

#1 da (7 voti)
#2 da (4 voti)
#3 da (0 voti)
#4 da (0 voti)
#5 da (0 voti)
#6 da (-1 voti)

3

Ho recuperato alcune vecchie immagini / video (mp4, molti tipi di avi) di alcuni vecchi eventi che voglio mantenere, il problema è che questi file sono stati inseriti nella macchina confermata infetta per un tempo lunghissimo, e nessuno si è mai preso la briga di controllare di quale tipo di malware fosse stato appena fatto il backup e lo ha messo a tacere. La mia domanda ora è cosa dovrebbe essere fatto con questi file?

Per chiarire i file erano stati su entrambe le macchine Windows e il server linux che è stato confermato per essere root. Il mio desktop è in esecuzione Linux, quindi se suggerisci qualsiasi software, assicurati che sia compatibile.

malware

posta Nick 03.07.2014 - 17:31

fonte

6 risposte

Leggi altre domande sui tag malware

È sicuro restituire o regalare una sim card già utilizzata? Come funzionano le chiavi di sessione nella crittografia a chiave pubblica? [duplicare]

score 7 · Answer 1

I file multimediali dovrebbero essere relativamente sicuri, perché di solito non contengono alcun codice eseguibile.

Ci sono stati alcuni exploit in passato che hanno causato a lettori / spettatori multimediali specifici di fare cose indesiderate quando aprivano un file appositamente predisposto. Ma ...

questi exploit di solito indirizzano formati molto oscuri che spesso non sono testati correttamente e
quando si mantiene aggiornato il software (compresi i codec video e audio), è improbabile che sia vulnerabile a un exploit utilizzato da un malware diversi mesi fa.

Quindi quando copi solo file multimediali con formati noti, è molto improbabile che venga infettato.

score 4 · Answer 2

4

Quello che potresti fare è usare un LiveCD anti-virus, avviare da esso e scansionare l'unità con i file sospetti.

In alternativa, puoi caricare i file su VirusTotal , ma quello è uno scenario uno per uno.

risposta data 03.07.2014 - 17:34

fonte

score 0 · Answer 3

0

Stai attento. Dai un'occhiata a questa risposta . Si noti che esiste malware che non verrà rilevato dai programmi antivirus, malware che infetterà il BIOS e il firmware piuttosto che il sistema operativo.

risposta data 20.07.2014 - 23:36

fonte

score 0 · Answer 4

@OP Potrei avere TL; DR troppo, scusa ma spero che aiuti comunque:

Questo è ciò per cui è stata progettata la quarantena del software antivirus. Se non ti puoi fidare di poter sempre 7z i file sotto alta compressione con una password (password per impedire agli idioti di estrarla)

Uso sempre il metodo 7zip, di solito, cambio le estensioni dei file prima di zippare in questo modo:

virus.exe

virus.exe.disabled

Uso specificamente 7zip perché è open source e ho fiducia che non abbia exploit di buffer overflow.

score 0 · Answer 5

La soluzione migliore è un mix di ciò che tutti hanno già menzionato.

Cripta tutti i file sospetti per prevenire qualsiasi infezione accidentale
Crea un vm monouso
Spostare i file sospetti in vm, decrittografarli, caricarli sul totale dei virus da analizzare, quindi convertire i video con un convertitore da riga di comando, uno alla volta.
Ripeti l'intero processo su un altro vm monouso, solo per essere sicuro e forse usare un convertitore video diverso questa volta

score -1 · Answer 6

In aggiunta a ciò che @shroeder e @Philipp hanno detto che potresti eseguirli attraverso un convertitore video. Poiché i convertitori scrivono file completamente nuovi che rispettano esattamente il formato che dovrebbe eliminare eny dati non specifici dai file.