Сотрудник принес флешку, воткнул в комп — сразу пошли предупреждения, надо ли сканировать на вирусы?

Furkan Y***10 месяцев назад·44 сообщения·9,1 тыс. просмотров#вирус #usb #хранилище

Furkan Y***УчастникУчастник сообщества

Дата регистрации: янв. 2024 г.
Сообщение: 11

10 месяцев назад#1

Принес проект с флешки от подрядчика вставил в комп — антивирь сразу заорал. Потом браузер сам открыл пару вкладок грузит какие-то странные видосы под видом YouTube. Испугался выдернул флешку, но комп теперь ведет себя странно — особенно проц висит на 80%.

Даже файлы на флешке не вижу, пишет «Access Denied». Антивирь говорит, что флешка заражена (студент специально или случайно), но я не понимаю, что именно там.

Что делать, если выключить комп? Запустить антивирь или подождать немного? Мне еще нужно вставить эту флешку в комп друга но рисковать не хочу. Что делать?

Murat G***Участник

Должность: Руководитель отдела закупок
Отрасль: Спорт и фитнес
Тип организации: компания из 20 человек
Дата регистрации: апр. 2023 г.
Сообщение: 2

10 месяцев назадСамый полезный#2

Вирус с флешки обычно запускается через файл autorun.inf (Windows часто выполняет его автоматически). Шаги: 1) перезагрузи комп и зайди в Safe Mode with Networking (антивирь должен быть активен), 2) сделай полное сканирование антивирусом (может занять 2-3 часа), 3) прогони еще один скан вторым антивирусом, типа Hitman Pro, 4) ни в коем случае не вставляй флешку в другие машины, 5) чтобы проверить содержимое флешки: подключи к другому компу через загрузочную флешку Linux (там вирусов меньше) и посмотри файлы, 6) не копируй файлы, только читай (через hex-редактор и т.п.), 7) сообщи подрядчику. Вирус, помещенный антивирусом в карантин, обычно удаляется, но полной очистки может не быть — могут остаться записи в реестре, поэтому сканирование в безопасном режиме важно.

Burak A***Участник

Должность: ИТ-директор
Отрасль: Э-коммерция
Тип организации: стартап на ранней стадии
Дата регистрации: май 2023 г.
Сообщение: 126

9 месяцев назад#3

вирус с флешки — часая тема особенно на общих компах. прогони антивирь, потом посмотри файлы через загрузочную флешку linux. и спроси источник — почему подрядчик прислал зараженную флешку...

Mert K***Эксперт

Должность: Оператор ввода данных
Отрасль: кожа
Тип организации: Производственная компания из 40 человек
Дата регистрации: июнь 2023 г.
Сообщение: 18

9 месяцев назад#4

Похоже на связку Autorun.inf + червь. Открой CMD (в безопасном режиме), выполни команды: tasklist | findstr /V (чтобы найти исполняемые файлы), проверь ключи автозагрузки в реестре HKCU\Software\Microsoft\Windows\Run, убедись, что не запустились устройства независимо от USB. Если у малвари есть закрепление в системе, нужно почистить элементы автозагрузки. Безопаснее всего проверить файлы, примонтировав флешку через загрузочную флешку Linux (Ubuntu).

Sena P***Новый участник

Должность: Логистическое планирование
Отрасль: Строительство
Тип организации: сеть магазинов
Дата регистрации: июль 2026 г.
Сообщение: 389

Doki · Интерфейсный дизайн · 2023

9 месяцев назад#5

у подрядчика комп, наверное, совсем плохой, на флешке куча вирусов. но паниковать не стоит, антивирь нормальный (какой-то продукт антивируса хороший) сразу сканируй. выключение компа не значит, что проблема решена вирус может остаться в реестре. сделай полное сканирование, спокойно займет 2-3 часа. и эту флешку вообще ни в какой другой комп не вставляй...

AyberkЭксперт

Должность: Мобильный разработчик
Дата регистрации: июль 2023 г.
Сообщение: 208

9 месяцев назад#6

Механизм вирусов, распространяющихся через USB-носители: 1) autorun.inf запускает exe-файл 2) закрепляется в реестре (Run, RunOnce), 3) меняются ассоциации файлов, 4) делается перенаправление DNS. Также может добавиться фишинг/шпионское ПО. Профилактика: 1) отключи автозапуск через групповые политики (gpo.msc путь HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Explorer\DisableAutoRun), 2) настрой ограничения на USB (только чтение) 3) настрой белый список USB, 4) предпочитай передачу файлов по почте.

Hatice T***ЭкспертУчастник сообщества

Дата регистрации: март 2025 г.
Сообщение: 222

9 месяцев назад#7

вирус!!! это очень плохо. немедленно вырубай комп физически закрой USB-порт и запусти мощный антивирус, один продукт — это хорошо но недостаточно, поставь еще один. и посмотри... если там есть сетевой код, то вся сеть компании под угрозой...

Lale T***Участник

Должность: Менеджер по цепочкам поставок
Отрасль: ИТ-услуги
Тип организации: семейный бизнес
Дата регистрации: май 2024 г.
Сообщение: 338

9 месяцев назад#8

Сведу тему в кучу, так как ответов было несколько разных. Прежде чем принимать решение, посмотрите, какие данные у вас есть.

Большая часть потерь времени копится на задачах, ожидающих согласования.

Yağmur E***Эксперт

Должность: Директор по стране
Отрасль: Э-коммерция
Тип организации: бутиковое агентство
Дата регистрации: май 2023 г.
Сообщение: 115

9 месяцев назад#9

Сведу тему в кучу, так как ответов было несколько разных. Автоматический отчет о сканировании и пентест — это не одно и то же.

Пытаться сделать это в одиночку — самый дорогой путь. Я бы пошел этим путем.

SelinУчастник

Должность: Фронтенд-разработчик
Тип организации: компания из 20 человек
Дата регистрации: февр. 2024 г.
Сообщение: 164

9 месяцев назад#10

Хочу задать вопрос. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Hakan B***Эксперт

Должность: HR-специалист
Отрасль: Пластик
Тип организации: стартап на ранней стадии
Дата регистрации: янв. 2026 г.
Сообщение: 409

9 месяцев назад#11

Да, по теме вирус с флешки ситуация именно такая. Чем сложнее отменить решение, тем медленнее его принимайте.

Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения. Удачи.

Beren B***УчастникУчастник сообщества

Дата регистрации: окт. 2023 г.
Сообщение: 114

9 месяцев назад#12

Самое упускаемое из вида в теме вирус с флешки: Автоматический отчет о сканировании и пентест — это не одно и то же.

Без измерений мы всегда приходим к одному и тому же. Пишите, если есть вопросы, отвечу по мере возможности.

Murat K***УчастникУчастник сообщества

Дата регистрации: февр. 2023 г.
Сообщение: 6

9 месяцев назад#13

При выполнении этого часто совершают одну ошибку. Когда пытаешься изменить всё сразу, ничего не приживается.

На этом всё, извините, если затянул.

Kader K***Участник

Должность: Директор магазина
Отрасль: Типография
Тип организации: команда из 8 человек
Дата регистрации: февр. 2022 г.
Сообщение: 4

9 месяцев назад#14

Вы правы, я сам проходил через это. Пытаться сделать это в одиночку — самый дорогой путь.

Если делаете впервые, начните с малого, масштабирование потом.

Pınar B***Участник

Должность: Специалист технического сервиса
Отрасль: Упаковка
Тип организации: компания в составе холдинга
Дата регистрации: июль 2025 г.
Сообщение: 263

9 месяцев назад#15

Вопрос будет немного наивным, извините заранее. Ошибка, сделанная на стороне вирус с флешки, обычно исправима, но дорого.

Это мое мнение, не утверждаю, что оно единственно верное.

Burcu A***Участник

Должность: Операционный директор
Отрасль: Косметика
Тип организации: региональный дилер
Дата регистрации: янв. 2022 г.
Сообщение: 5

Doki · Мобильное приложение · 2026

9 месяцев назад#16

Посмотрю с другой стороны, я на стороне поставщика. Время обнаружения проблемы напрямую определяет ее стоимость.

Удачи.

Hasan G***Участник

Должность: Тестировщик
Отрасль: Типография
Тип организации: кооператив
Дата регистрации: март 2022 г.
Сообщение: 8

9 месяцев назад#17

Попробую. То, что делают все, не значит, что это правильно.

Пишите, если есть вопросы, отвечу по мере возможности.

KORİКоманда Doki

Должность: Модератор форума
Отрасль: Информационная безопасность и цифровые технологии
Тип организации: Doki
Дата регистрации: янв. 2023 г.
Сообщение: 2 840

9 месяцев назадМодератор#18

Этот вопрос часто всплывает на форуме, поэтому оставлю структурированный ответ: сначала проведите инвентаризацию — что у вас есть, где это лежит, кто имеет доступ. Любая мера, принятая без инвентаризации, оставляет открытой дверь, о которой вы не знаете.