感染したPCにディスクイメージをダウンロードして書き込むことは安全ですか？

PCが感染しています。感染したPCにlinuxmint.isoをダウンロードして書き込むと、CDも感染しますか？

マルウェアがダウンロードされるISOをインターセプトおよび変更し、ダウンロードされたファイルのハッシュを検証するように設計されたツールに虚偽の報告を行う可能性は、ほぼ確実に技術的に可能です。

しかし、私はこの脅威を非常にありそうもないと評価します。

• マルウェアは、ISOがダウンロードされており、起動可能であることを認識する必要があります。その後、おそらく、OSが機能する前に実行されるマルウェアのコピーを含めるために、ISOイメージ上のブートローダーを変更する必要があります。検出を回避するには、有効なファイル内にあるブロックを追跡し、ファイルまたはCD-ROMを調べたハッシュチェックツールを使用する必要があります。

これは、一般的なマルウェアが実行するように設計されたものではありません。

そのため、たまたま大量破壊兵器を作ろうとしている場合、この種の脅威を心配する必要があるかもしれません。あなたが典型的なホームユーザーである場合、これは一般的なマルウェアの一部となるものではありません。

わあ これに感染したマシンを使用することは危険であり、良い考えではないでしょう。あなたがやろうとしているのは、セキュリティ衛生の悪さです。セキュリティ上重要なものにCDを使用している場合は、絶対にこれを行うべきではありません。

「CDは感染しますか？」答えられる質問ではありません。マルウェアが何をするかはわかりません。

CDが感染する可能性はありますか？そのとおり。マルウェアがCDに書き込まれたすべてのブート可能なイメージに自動的に感染することは完全に実現可能です。実際、90年代にフロッピーディスクを介してPCからPCに広まったフロッピーブートウイルスを覚えていますか？まあ、それはまさに彼らが働いた方法です。ですから、ここで何かおかしなものやロケット科学について話しているわけではありません。このようなことには多くの先例があります。

あなたに起こる可能性はありますか？（a）あなたが誰であるか、（b）あなたの敵が誰であるか、（c）あなたを攻撃しようとする動機があるかもしれない、（d）などの詳細な知識がない場合、それは答えられないものです。 ）広く展開されているマルウェアキットが行うことなど。奇妙なことに、これらすべての答えがわからなくても、質問でその情報を提供していないことは確かです。そのため、あなたに起こる可能性について予測する根拠はほとんどありません。

感染したPCからCDを作成するのは良い習慣ですか？ありえない。絶対違う。これは間違いなく悪い習慣です。お使いのPCが感染している場合、焼かれたものは一切信用できません。感染したPCを信頼することはできません。それは古いことをするかもしれません。

いいえ、Linuxミントをダウンロードして焼き付ければ、CDは問題ないはずです。お使いのPCがこのタスクを実行するのに十分な状態にあると仮定すると、ISOイメージが感染したPCによってターゲットにされることはほとんどありません（これが新しいISOで発生することを聞いたことはありません）。その後、そのCDから起動し、ドライブを再フォーマットして、Linux Mintをインストールすると、新品のようになります。

ただし、ウイルスに自信がない場合、またはイメージが侵害されたと思われる場合は、MD5チェックサムを確認できます。通常、LinuxディストリビューションはWebページでこの情報を表示するため、この情報を独自のISOコピーと比較できます。

または、これがオプションである場合は、フラッシュドライブまたはCDをつかみ、友人のコンピューターを介してリンクをすばやくつかみ、再フォーマットしてインストールします。これにより、前述のこれらのまれな問題はすべて解消されます。

また、感染したコンピューターの「症状」についても言及していませんでした。これらの「症状」をインストールしてもまだ残っている場合、感染したISOよりも考えられる理由は、BIOSレベルまたはモデムやルーターのウイルスです。そして、はい、モデムであることが判明するためにリセットしただけで、感染したコンピューターがありました。見つけたことと幸運をお知らせください。

私の知る限り、isoイメージに感染または損傷するウイルスはありません。しかし、理論的には、isoファイルを損傷し、CDを焼くことができるウイルスが存在する可能性があります。

しかし、CDを焼いて、感染または損傷がないことを大きな確率で確認するための手順を実行できます。

1. ほとんどのLinuxディストリビューションでは、ダウンロードページにmd5とSHA-1およびその他のチェックサムがあります。ダウンロードしたisoのチェックサムをどこかに書いてください。
2. 検証オプションをオンにしてCD を焼きます！（多くのCDバーナーソフトウェアには、CDBurnerXPなどの検証オプションがあります）。検証が成功した場合、書き込まれたCDはisoと同じです。
3. ダウンロードしたisoチェックサムをチェックし（ファイルチェックサムをチェックするための無料ツールがたくさんあります。Googleを使用してください）、isoダウンロードページにあるものと比較してください。2つのチェックサムが一致する場合、書き込みCDが大きな確率で損傷したり感染したりすることはありません。

これらの手順は大きな可能性を秘めていますが、CDが損傷したり感染したりする可能性が理論的に残っていますが、非常に低いです。私の手順ですべてのチェックをバイパスするには、ウイルスは非常に技術的に高度でなければなりません。

作成したCDからisoを作成し、ダウンロードしたisoと比較しようとしないでください。とにかく異なるでしょう！