Wenn Sie wissen, dass ein PC infiziert ist, aber nicht wissen, wie die Malware arbeitet, mit der er infiziert wurde, müssen Sie davon ausgehen, dass der Wechseldatenträger auch infiziert wird, wenn Sie ihn an den infizierten PC anschließen, sofern Sie ihn nicht mit einem Schreibschutz schützen können . Einige Malware beschränkt sich nur auf die Bootpartition eines Systems. Andere Malware sucht nach Wechselmedien, die infiziert werden können, da Wechselmedien der Malware einen Mechanismus bieten, um die Infektion auf andere Systeme zu verbreiten. Ein bekanntes Beispiel für Malware, die sich mit USB-Flash-Laufwerken verbreitet hat, ist Stuxnet, das angeblich gezielt infiziert wurde, um iranische Nuklearanlagen zu infizieren, aber es gibt viele weniger bekannte, die sich durch Personen, die solche Geräte bewegen, unter den PCs für Personal und Business verbreiten Medien von System zu System.
ZB aus dem Wikipedia-Artikel Sicherheit von USB-Sticks :
Die Prävalenz von Malware-Infektionen mittels USB-Flash-Laufwerk wurde in einer Microsoft-Studie von 2011 dokumentiert, in der im ersten Halbjahr 2011 Daten von mehr als 600 Millionen Systemen weltweit analysiert wurden. Die Studie ergab, dass 26 Prozent aller Malware-Infektionen von Windows-Systemen darauf zurückzuführen waren USB-Flashlaufwerke, die die AutoRun-Funktion in Microsoft Windows nutzen. Diese Feststellung stand im Einklang mit anderen Statistiken, z. B. der monatlichen Berichterstattung der am häufigsten entdeckten Malware durch das Virenschutzunternehmen ESET, das den Missbrauch von autorun.inf als erste unter den zehn größten Bedrohungen im Jahr 2011 auflistet.
Sie können den infizierten PC von einer Live-CD / DVD starten, damit die Malware auf dem infizierten System nicht ausgeführt werden kann. Übertragen Sie dann die benötigten Dateien auf ein Wechsellaufwerk oder über das Netzwerk. Sie sollten den Wechseldatenträger jedoch nicht an das Betriebssystem auf der Festplatte des Systems anschließen. Schließen Sie es nur an, wenn das Betriebssystem von der Live-CD / DVD gebootet wurde oder wenn das System ausgeschaltet ist und Sie sicher sind, dass es von der CD oder DVD startet, wenn Sie es einschalten. Wenn Sie jedoch nicht wissen, wie die Malware auf dem infizierten System funktioniert, müssen Sie befürchten, dass die übertragenen Dateien infiziert sind. Malware kann .doc, .exe, .pdf und viele andere Dateitypen infizieren, auch einige Bilddateien. Daher müssen Sie alle später übertragenen Dateien überprüfen.