Sim. Qualquer disco gravável ou prensado pode hospedar malware — executáveis, scripts, documentos infectados, ou arquivos autorun.inf que disparam na inserção.
Vetores Infecção
- Autorun.inf — Windows historicamente auto-executava; agora desabilitado padrão desde Win 7.
- Engenharia social — "Invoice.pdf.exe" extensão oculta, tenta duplo-clique.
- Exploits — Parsers mídia malformados (fonte, imagem, codecs vídeo) players desatualizados.
- Stealth/rootkit — Raro mas possível: infectores MBR em discos bootáveis.
Camadas Defesa
- Desabilite AutoRun/AutoPlay globalmente (Group Policy ou Configurações → Dispositivos → AutoPlay → Desligado).
- Escaneie antes abrir: Clique direito drive → Escaneie com Windows Defender (ou seu AV).
- Mantenha SO e apps patcheados — fecha exploits parsers.
- Mostre extensões arquivos — Explorer → Exibir → Extensões nomes arquivos.
- Use conta usuário padrão — limita escopo escrita malware.
CD-R/RW que você grava são seguros se arquivos fonte estavam limpos. Trate todo disco externo como não confiável até escanear.
