Discos prensados retail? Risco virtual zero. Cópias queimadas, ISOs "crackeados", ou discos compartilhados por amigos? Risco real. Cenário ameaça e como ficar limpo.
Como malware entra no disco
- Imagem master infectada: Grupos warez injetam trojans em .exe crackeados antes de gravar ISO.
- Abuso autorun.inf: Windows (pré-7) auto-executava `autorun.inf` na inserção — malware roda antes de você clicar.
- Truque multi-sessão: Sessão oculta com payload executável; Explorer pode auto-abrir.
- Comprometimento cadeia suprimentos: Raro, mas instalações duplicação legítimas já foram infectadas (ex.: incidente CCleaner 2017 — embora fosse download).
Por que é mais raro hoje
- Autorun desabilitado por padrão desde Windows 7.
- Distribuição jogos migrou para Steam/Epic/GOG (assinados, criptografados).
- Drives ópticos sumindo de laptops.
Protocolo manuseio seguro
- Desative AutoPlay globalmente (Win: Config → Dispositivos → AutoPlay → Desligado).
- Escaneie antes de instalar: Botão direito drive → "Escanear com Windows Defender" (ou Malwarebytes).
- Monte ISO em sandbox: Use Windows Sandbox ou VM para explorar conteúdo disco.
- Verifique hashes: Compare SHA-256 do setup.exe com hash publicado pelo publisher.
- Mantenha definições AV atuais — proteção cloud-delivered pega zero-days mais rápido.
Mesmas regras valem para USB / Downloads
O vetor mudou; a higiene não. Trate todo executável fora seu limite confiança como hostil até verificado.
TL;DR: Disco prensado retail = seguro. Disco queimado/compartilhado/crackeado = escaneie primeiro, rode em sandbox, verifique hash.
