Обмен файлами с скомпрометированной машиной под управлением Windows

Я хочу подключить известный скомпрометированный компьютер с Windows к сети для общего доступа к файлам, на нем установлено много пиратского программного обеспечения, поэтому он не безопасен. Можно ли его изолировать так, чтобы ничего не могло распространиться по сети и скомпрометировать другие (Linux) машины или сделать что-то еще в сети? Я хочу только делиться изображениями, видео и некоторыми проектными файлами профессионального (пиратского) программного обеспечения, но не исполняемыми файлами. Будет ли сканирование общей папки на вирусы/зловреды достаточным для разумной безопасности?

Как протоколы песочницы справляются с такими ситуациями, когда необходимо поделиться хотя бы одной папкой между системами, и она, вероятно, будет скомпрометирована?

Если машина ненадежна, ее не следует подключать к сети. Если вы знаете, что на ней может быть вредоносное ПО и не уверены в его природе, подключение к сети может открыть неизвестные уязвимости для атакующих: что если она сможет действовать как промежуточный узел, открыв одно соединение с мошенническим сайтом и позволив злоумышленнику проникнуть в вашу сеть? Что, если на ней есть руткиты, маскирующиеся под общими именами?

Если вам нужно извлечь ограниченное количество файлов, возможный способ — пройти через чистую машину:

• Настройте машину с минимальным количеством программного обеспечения, но с установкой лучшего антивирусного ПО, которое вы можете установить на ней.
• Извлеките файлы, которые хотите использовать, с возможно скомпрометированной машины на только что отформатированные переносные носители.
• Подключите этот носитель к чистой машине и убедитесь, что не было обнаружено известного вредоносного ПО – конечно, если что-то найдено, чистая машина должна быть немедленно полностью стерта и переустановлена с нуля.

С этого момента вы не можете быть уверены, что носитель не содержит вредоносного контента, но, по крайней мере, вы сделали все возможное, чтобы его обнаружить. Вам придется уравновесить риск незамеченного вредоносного ПО (должен быть низким, если вы использовали проверенные инструменты на чистой машине), ценность извлеченных файлов и важность других элементов в сети (только ваши отпускные фото или коды ядерного оружия?)? Хорошо известный баланс риска и выгоды…

Вероятно, безопасно предположить, что не только файлы на компьютере скомпрометированы, но и операционная система хоста также скомпрометирована. Так что вопрос … как сделать это безопасно.

Шаг 1: Возьмите флешку и установите вашу любимую версию Linux в качестве загрузочного носителя (я бы порекомендовал Ubuntu, но это действительно дело выбора).

Шаг 2: Выключите зараженный ПК. Как только компьютер выключен, подключите загрузочный Linux-накопитель.

Шаг 3: Загрузитесь с USB-накопителя (это может потребовать изменения некоторых настроек в BIOS).

Шаг 4: В зависимости от версии Linux, которую вы используете, она может или не может автоматически монтировать диски Windows. Если она не смонтирована автоматически, выясните, как это сделать (возможно, спросите направление https://superuser.com)

Шаг 5: Скопируйте файлы с жесткого диска Windows, которые вам нужны, на рабочий стол загрузочного Linux (они будут сохранены в памяти), а затем используйте сервис, такой как virustotal, чтобы просканировать файлы.

Шаг 6: Установите openssh-server в среде загрузочного Linux и запустите его.

Шаг 7: Используйте SCP из другого места в вашей сети, чтобы скопировать чистые файлы с загрузочного Linux туда, куда вам нужно.

Шаг 8: Уничтожьте из орбиты

Примечание: Если вам не нравится ssh/scp из-за незнакомства с командной строкой, возможно, стоит рассмотреть графический SCP-клиент, такой как WinSCP. Или вы можете использовать второй флеш-накопитель, чтобы скопировать файлы с загрузочного Linux на Windows-машину.