Mi sto chiedendo cosa fare dopo che un utente viene attaccato da BadUSB? (Scansione completa, scansione all'avvio, ...?)
Il bastone "cattivo usb" è in grado di infettare il sistema dell'utente con malware o altri strumenti spia?
Il problema con qualcuno che è in grado di eseguire comandi sulla tua macchina è che a quel punto non hanno realmente bisogno di un virus. Possono utilizzare strumenti / comandi perfettamente legittimi per ottenere e mantenere la proprietà della macchina, quindi l'anti-virus è piuttosto discutibile.
L'unico suggerimento "giusto" su cosa fare dopo essere stato vittima di un attacco è formattare la macchina e ricominciare. E spero che tu sia stato diligente con i tuoi backup.
Ci sono molte cose che sono collegate tramite USB su un PC, ancora di più su un laptop. Un utente malintenzionato può cercare altri chip USB vulnerabili nella tastiera, nella webcam, nel mouse ecc. E infettare anche questi. A questo punto, l'HDD non ti aiuterà più come la tua webcam è stata infettata e reinstallerà felicemente qualsiasi malware o backdoor che l'hacker scelga.
Riguardo a cosa potrebbe diventare un dispositivo BadUSB; praticamente tutto ciò che può essere collegato a USB, quindi una scheda di rete per preformare un attacco MiTM, una tastiera per eseguire comandi, una chiavetta USB per installare un virus.
Quindi per citare srlabs:
Once infected, computers and their USB peripherals can never be trusted again.
Leggi altre domande sui tag malware antimalware badusb