Ja, Malware kann vom Benutzer erstellte Dateien infizieren. Ja, Pendrives können beim Einsetzen infiziert werden. Unabhängig davon, wie Sie sie übertragen, sind sie bei ihrem Eintreffen immer noch infiziert.

Sie möchten die Dateien und das Pendrive scannen, bevor Sie tatsächlich auf die Dateien zugreifen.

Ja, es ist möglich, MS Office-Dateien (MS Word, Excel, ...) mit schädlichen Makros zu infizieren. Die HTML-Dateien könnten mit schädlichem JavaScript infiziert sein. Es besteht die Möglichkeit, dass Ihre Endpunkt- / Antivirensoftware diese schädlichen JavaScript- und Makros nicht vollständig von den infizierten Dateien entfernt, sodass eine manuelle Überprüfung / Bereinigung erforderlich ist oder Sie sie von Ihren sauberen Sicherungsdateien wiederherstellen sollten.

Alle beschreibbaren Pendrives könnte mit bösartigem Code infiziert sein oder seine Dateien infizieren, wenn es mit infizierten Laptops verbunden ist.

Es ist sicherer, Dokumente online über Google Drive oder Dropbox zu senden, da beim Online-Anzeigen von Dateien schädlicher Code nicht automatisch ausgeführt werden kann und Sie Dateien aus der Sicherung des Dienstes wiederherstellen können.

Wenn ich Daten von einem System anzeigen muss, von dem ich weiß (oder denke), dass es mit Malware infiziert ist, konvertiere ich die Daten in reine Textdateien und zeige die resultierenden Daten nur mit Viewern an, die die Daten nicht interpretieren (einfache Texteditoren und Hex-Editoren).

Diese Technik ist natürlich bei bestimmten Datentypen viel einfacher als bei anderen.

Obwohl Malware-Scanner beim Auffinden von Malware hilfreich sind, können sie nur Malware finden, die dies tut Sie sind so programmiert, dass sie gefunden werden (normalerweise unter Verwendung von Signaturen oder Heuristiken). Nur weil Malware-Scanner sagen, dass eine Datei sauber ist, heißt das nicht, dass sie sauber ist. Dies bedeutet nur, dass der Scanner keinen verdächtigen Code finden konnte.

Malware-Scanner sind nicht gut darin, eindeutige Malware zu finden. Sie sind nur gut darin, häufig vorkommende Malware und Malware zu finden, die bestimmten vordefinierten Verhaltensweisen folgen.

Ja, es besteht das Risiko, dass die Dateien selbst oder das USB-Stick, mit dem Sie sie übertragen, infiziert werden. Wenn Sie bereit sind, das Risiko einzugehen, können Sie beim Verschieben der Dateien auf Ihr neues System einige Vorsichtsmaßnahmen treffen:

• Starten Sie das infizierte Betriebssystem nicht. Booten Sie stattdessen von einem bootfähigen USB-Stick, wenn Sie die Dateien übertragen. Dies verringert das Risiko einer Infektion des USB-Sticks. Um das Risiko noch weiter zu verringern, befolgen Sie den Vorschlag von Josiahs und verwenden Sie nicht dasselbe Betriebssystem auf dem USB-Stick wie auf dem infizierten Computer.
• Führen Sie die Office-Dateien über eine Software oder aus Dienst, der alle Makros entfernt, bevor sie geöffnet werden. Stellen Sie außerdem sicher, dass alle mit x (z. B. .docx oder xlsx) und nicht mit m (z. B. docm oder xlsm) oder nichts (z. B. doc oder xls) enden, da das erste Makros verbietet, während die anderen dies nicht tun.
• Scannen Sie die Dateien mit mehreren verschiedenen Antivirenprogrammen.
• Die sicherste Option besteht wahrscheinlich darin, den Ratschlägen von Minh-Triet Pham Tran zu folgen und einfachen Text in ein Google-Dokument einzufügen oder ähnliches. Dies kann jedoch unpraktisch werden.

Auch wenn diese Schritte das Risiko verringern, beseitigen sie es nicht. Wenn Sie Backups haben, ist es viel sicherer, die Datei von diesen wiederherzustellen. Oder überhaupt nicht.

Normalerweise erfordert häufig verwendete Malware einen Start des Betriebssystems, da normalerweise Malware sich selbst in Startelemente einbettet oder in diese schreibt. Bei so vielen verschiedenen Arten von Malware im Allgemeinen wäre es dennoch eine gute Idee, zunächst einen Scan aller am Wiederherstellungsvorgang beteiligten Elemente durchzuführen.

Wie oben ist es ein Risiko. Wenn es sich nicht um viele Dokumente handelt und Sie keine einfache Möglichkeit zum Scannen haben, können Sie sie zuerst an einen Ort wie Google Docs laden und von dort herunterladen oder einfach Text in Google Docs kopieren und dann Text zurückkopieren.

Nur ein Problem, wenn:

1. Die Datei war die Quelle der Infektion
2. Die Infektion sollte sich verbreiten
ol>

Wenn die Dateien, die Sie übertragen, keine vertraulichen Informationen enthalten, können Sie sie in eine Zip-Datei kopieren und dann die Zip-Datei in virustotal.com ablegen. Sie werden dann von 60 Scannern informiert, wenn sie etwas erkennen.

Dies sollte Ihnen Sicherheit geben, wenn nichts erkannt wird.

Wenn die Dokumente persönliche oder vertrauliche Informationen enthalten, werden sie nicht auf der Virustotal-Website platziert.

Zusätzlich zu Schroeders guter Antwort: Ein Punkt ist von äußerster Wichtigkeit, wenn Sie die von Ihnen vorgeschlagene Methode verwenden:

Kann ein Pendrive auch infiziert werden, wenn es mit dem infizierten Laptop verbunden ist? Ist es sicherer, die Dokumente online zu senden (wie Droppbox oder per E-Mail)?

Wenn Sie dies von einem mit Malware infizierten Laptop / PC aus tun, besteht die Möglichkeit, dass Sie das Problem sogar beheben Schlimmer!

1. Einige Malware verwendet aktive Internetverbindungen, um noch schlechtere Malware herunterzuladen und auf Ihrem PC zu starten.
2. Einige Malware verwendet aktive LAN-Verbindungen, um andere PCs / Laptops zu infizieren Ihr LAN!
3. Wenn Sie die infizierten Dateien per E-Mail, Dropbox usw. hochladen, während Sie vom infizierten Betriebssystem gestartet haben. Abhängig von der fraglichen Malware kann es dann leicht sein, dass Ihre Passwörter in der Sekunde, in der Sie sie eingeben, kompromittiert werden oder sich in der Dropbox anmelden.
ol>

Daher würde ich das nicht einstecken Möglicherweise infiziert Laptop in WIFI / LAN / Inet, wenn dies vermeidbar ist, da Sie die Schwere Ihrer Probleme erheblich erhöhen können (abhängig davon, welche Art von Malware den Laptop infiziert hat).

Sie können die alten Dokumente auf dem infizierten Laptop öffnen und im TXT / HTML / CSV-Format erneut speichern, ohne dass Probleme mit aktivem Inhalt auftreten (außer wenn JS in das HTML-Dokument eingefügt wird). Überprüfen Sie anschließend die Dokumente im Editor, um sicherzustellen, dass sie in Ordnung sind.

Unabhängig davon, welchen Pfad Sie verwenden, müssen Sie unbedingt berücksichtigen, dass Sie versuchen, eingebetteten ausführbaren Code zu entfernen, der das Zielsystem infizieren kann, wenn das entsprechende Programm der Datei es öffnet. Das Hochladen auf ein Google-Laufwerk oder eine Dropbox hilft nur, wenn sie effektive Virenprüfungen für Dateien dieses Programms durchführen.

Am sichersten ist es, entweder alles, was Sie können, in ascii .txt oder csv zu konvertieren, damit Sie alle möglichen eingebetteten Elemente entfernen Code.

Wenn Sie jedoch Dateien wie HTML pdf doc xls usw. haben, möchten Sie ein aktuelles Virenscanner-Programm verwenden, um die Dateien vor dem Übertragen zu überprüfen und zu bereinigen:

Verwenden Sie a Übertragungsmechanismus wie Google-Laufwerk oder Dropbox, um Risiken mit dem USB-Laufwerk zu vermeiden, und Kopieren von Dateien auf das Zielsystem (kein Risiko, da ausführbare Anweisungen in Dateien aktiviert werden können, bis Sie sie in einem Programm öffnen, das ihr Format liest). Scannen Sie dann die Dateien mit Ihrem aktuellen Virenscanner. Nach dem Überprüfen / Reinigen sollten Sie in Ordnung sein, die Dateien für alle praktischen Zwecke zu öffnen.