web-dev-qa-db-ja.com

Windowsの「USBインストールメディア」は、起動時にマルウェアに感染する可能性がありますか?

感染したシステムでクリーンなWindowsUSBインストールメディアドライブから起動する場合、その環境にいる間にそのUSBドライブがマルウェアに感染する可能性はありますか?

システムが感染していて、Windowsを再フォーマットしてインストールしたい場合、マルウェアはこの方法で持ち越されますか?

2
HannahK

はい。侵害されたシステムに接続しているストレージデバイスは、マルウェアの影響を受ける可能性があると考えられます。この場合、マルウェアは インストールイメージをマウントする注入する 悪いものをマルウェアに挿入し、変更された悪いイメージをフラッシュドライブに戻す機会があります。たとえば、レジ​​ストリを変更して、起動時に不正なスクリプトをダウンロードして実行する可能性があります。 Windowssetupコンポーネントを変更する必要はなく、新しいシステムに適用されるイメージのみを変更します。

事実上、インストールメディアを介して拡散するように設計されたマルウェア(可能性は低いですが可能性があります)により、正当なセットアップコンポーネントが侵害されたOSを配置します。

ただし、クリーンなコンピューターで作成されたメディアからのみシステムを起動した場合は問題ありません。 ( 下位レベルのルートキット がインストールされていないと仮定します。)ハードドライブ上のマルウェアは実行されないため、クリーンなイメージがそれを吹き飛ばします。

1
Ben N