web-dev-qa-db-ja.com

プリンタのキオスクからのウイルス?

先日、USBフラッシュドライブを接続したときに、不可解な状況に遭遇しました。 Windows Defenderは、脅威、特に Jenxcus VBSウイルスが隔離されたという警告を表示しました。これは、先行するイベントを考えると特に憂慮すべきことです。このフラッシュドライブは私がしばらく持っていたが空だったものです。次に、その上にPDFをいくつか置き、ローカルのStaplesまで実行して、USBドライブに接続して使用する印刷キオスクの1つで印刷することに成功しました。私が覚えている限り、それ以来、現在まで、ドライブは別のマシンに接続されていません。さて、突然、ウイルスに感染しました。だから、私の質問は、ステープルズプリンターに接続することによってフラッシュドライブが感染している可能性があるのでしょうか?

これまでの私の推論は、このウイルスはVBSマルウェアを指すショートカットで感染したドライブ上のすべてのファイルを上書きするように見えるため、印刷する前にドライブを感染させることはできなかったということです。私は自分のファイルをうまく印刷することができましたが、そうであるとしたら、おそらくそれはできませんでした。また、Defenderレポートにリストされた侵害されたファイルは、フラッシュドライブ自体のファイルのみでした。その後、何も検出されないウイルススキャン(Malwarebytes)を実行しました。 Microsoftページがこのウイルスによって変更されたと主張するレジストリ値もチェックしましたが、それらはまったく操作されていないようです。その後、ドライブを処分しました。もう一度言いますが、どこかにウイルスがあることを心配する必要がありますか?または、ウイルスがプリンタから来た可能性はありますか?それはかなり不可能だといつも思っていましたが、困惑しています。

1
nshoo

はい

プリンターキオスクにはオペレーティングシステムがあり、それ自体が感染し、それに接続されている他のデバイスに感染する可能性があります。一方では、このようなシステムは多数のユーザーによって使用されるため、以前に感染したUSBドライブがそこに接続された可能性は非常に高くなります。そのようなシステムの設計では、その可能性を考慮に入れるべきであり、システムは感染の可能性を回避するために強化されていると想定しますが、同時に、セキュリティはキオスクに付加価値を与える具体的なプロパティではありません(接線の不安定性はそれを低下させます!)、したがって、おそらく無視されたか、適切に対処されませんでした。

0
Ángel