virus prek usb ključa

virusi, malware in podobno. Ne vem kakšne so točne razlike med enimi in drugimi stvarmi. Kar me zanima je to ali lahko te zlonamerne stvari, ki se na začetku nahajajo v neki mapi ali pa kot še neinštaliran program, kljub neaktivaciji okužijo ostale fajle, in se potem z usb ključem prenesejo še na drugi računalnik, čeprav prvotni fajl z virusom ni bil prenešen na ključ.

'neaktivacija' je dejansko zelo relativen pojem.

Čeprav ti nisi 'zavestno' odpiral datoteke, so to namesto tebe počeli različni procesi v ozadju. Eden je antivirusni program, drugi kandidat pa je SearchIndexer. Odvisno od tega, kaj imaš še nameščeno in s čem si datoteko prenašal, pa se je z njo 'srečal' še explorer, web browser ali kakšen FTP, torrent, itd. odjemalec.

Katerikoli od teh programov/procesov ima lahko bug, da določeno zaporedje bitov v datoteki povzroči crash/buffer overflow in preko njega injiciranje zlonamerne kode direktno v pomnilnik sistema.

V principu velja načelo "če obstaja možnost, da ima bug, potem ga zagotovo tudi ima" - le da se na srečo znani bug-i razmeroma redno krpajo, neznani pa (še) niso znani (vsaj ne vsem). Zato se sistemi ne okužijo že takoj prvi dan, ko jih zaženeš, temveč bolj kot posledica odpiranja datotek iz nekih sumljivih izvorov.

Ko pa je sistem enkrat okužen, pa zgolj od domiselnosti kreatorja zavisi, kaj bo ta škodoželjna koda počela in kako se bo širila naprej.
Vsekakor pa je USB medij eden od 'bolj priročnih' za prenašanje in podtikanje zlonamerne kode (zlasti načrtno).