Come controllare una chiavetta USB per virus

I virus si diffondono via USB attraverso l'AutoRun (esecuzione automatica all'inserimento). L'AutoRun avvia il malware sul PC. Passaggi per verificare e proteggere la chiavetta.

Passaggio 1: Disabilitare AutoPlay (prevenzione)

Windows 10/11: Impostazioni > Dispositivi > "AutoPlay" > disattivare "Usa AutoPlay per tutti i supporti e dispositivi".
Windows 7: Pannello di controllo > "Riproduzione automatica" > deselezionare "Usa riproduzione automatica per tutti i supporti e dispositivi".

Passaggio 2: Inserire chiavetta SENZA eseguire AutoPlay

Inserire USB. Se compare finestra AutoPlay: cliccare "Annulla" / "Non fare nulla". Non aprire cartelle da lì.

Passaggio 3: Aprire prompt comandi

Start > digitare "cmd" > Invio (o Win+R > cmd > Invio).

Passaggio 4: Accedere all'unità USB

Digitare lettera unità + due punti (es. E:) > Invio. Il prompt diventa E:\>.

Passaggio 5: Elencare file (inclusi nascosti/sistema)

Digitare dir /w /a > Invio. Mostra elenco file. Cercare file sospetti tipici malware USB:
autorun.inf (script esecuzione auto),
RavMon.exe, New Folder.exe, svchost.exe (fuori System32), Heap41a,
file .exe/.scr/.bat/.vbs/.js/.lnk inaspettati, cartelle con nome "System Volume Information" (normale su NTFS) ma con exe dentro.

Passaggio 6: Pulizia se infetta

• attrib -h -r -s autorun.inf (rimuove attributi nascosto/sola lettura/sistema)
• del autorun.inf
• Eliminare altri file sospetti con del "nomefile.exe"
• Scansione completa con antivirus aggiornato (Windows Defender, Malwarebytes, Kaspersky, Bitdefender, ecc.)