Qué hacer con los archivos posiblemente infectados que deben conservarse

Los archivos multimedia deben ser relativamente seguros, ya que generalmente no contienen ningún código ejecutable.

En el pasado hubo algunos ataques que hicieron que los reproductores / espectadores de medios específicos hicieran cosas no deseadas al abrir un archivo especialmente diseñado. Pero ...

1. estas vulnerabilidades generalmente apuntan a formatos muy oscuros que a menudo no se prueban adecuadamente y
2. cuando mantiene actualizado su software (incluidos los códecs de audio y video), es poco probable que sean vulnerables a una vulnerabilidad utilizada por un malware hace varios meses.

Por lo tanto, cuando solo copia archivos multimedia con formatos conocidos, es muy poco probable que se infecte.

Lo que podrías hacer es usar un LiveCD antivirus, arrancar desde allí y escanear la unidad con los archivos sospechosos.

Alternativamente, puedes subir archivos a VirusTotal , pero eso es un escenario uno por uno.

Ten cuidado. Echa un vistazo a esta respuesta . Tenga en cuenta que hay programas maliciosos que no serán detectados por los programas antivirus, programas maliciosos que infectarán el BIOS y el firmware en lugar del sistema operativo.

@OP Puedo tener TL; DR demasiado, lo siento pero espero que te ayude de todos modos:

Esto es para lo que se diseñó la cuarentena de su software antivirus. Si no puedes confiar en que siempre puedes 7z los archivos con compresión alta con una contraseña (contraseña para evitar que los idiotas lo extraigan)

Uso el método 7zip todo el tiempo, generalmente, cambio las extensiones de archivo antes de comprimir así:

virus.exe

virus.exe.disabled

Especificamente uso 7zip porque es de código abierto y tengo fe en que no tiene ninguna vulnerabilidad de desbordamiento de búfer.

La mejor solución es una mezcla de lo que todos ya han mencionado.

1. Cifre todos los archivos sospechosos para evitar cualquier infección accidental
2. Crear una vm desechable
3. Mueva los archivos sospechosos a vm, descifre, cargue a virus total para analizar, luego convierta el video con un convertidor de línea de comandos, uno a la vez.
4. Repita todo el proceso en otra máquina virtual desechable, solo para estar seguro y quizás usar un convertidor de video diferente esta vez

Además de lo que @shroeder y @Philipp han dicho que puedes ejecutarlos a través de un Video-Converter. A medida que los convertidores escriben archivos completamente nuevos que se ajustan exactamente al formato que debería eliminar los datos de eny off-spec de los archivos.