在不影响系统的情况下扫描未安装的外部USB驱动器以查找恶意软件

Question

我有一个外部USB备份驱动器，我怀疑是感染了一个rootkit，并担心它可能蔓延到主机Linux系统时，刚刚连接。一些专家说，一些恶意软件已经感染了系统从USB媒体，即使是在卸载。我怎样才能安全地扫描和清洁它？谢谢

Answer 1

禁用所有udev规则，这些规则将在插入任何USB设备时自动执行。(“桌面”环境特别喜欢有自动报警器等，但为了更好的措施而禁用其余的)。

或者:使用只读压缩文件系统制作一个可引导的USB棒，无论您需要扫描和清理驱动器，从计算机上断开主硬盘，从USB棒启动。由于USB卡上的系统是压缩的，所以不可能重新安装它的读写，即使rootkit应该有足够的狡猾去尝试。

但是你的USB驱动器被rootkit感染的可能性真的很低。