是的，恶意软件可以感染用户创建的文件。是的，插入时笔式驱动器可能会被感染。而且无论你如何转移它们，它们到达时仍然会被感染。

您想在实际访问文件之前扫描文件和随身碟。

是的，有可能用恶意宏感染 MS Office（MS Word、Excel 等）文件类型的文件。HTML 文件可能感染了恶意 JavaScript。您的端点/防病毒软件可能无法从受感染的文件中完全清除那些恶意 JavaScript 和宏，因此需要手动检查/清除，或者您应该从干净的备份文件中恢复。

当连接到受感染的笔记本电脑时，任何可写的随身碟都可能被恶意代码感染或文件被感染。

通过 Google Drive 或 Dropbox 在线发送文档更安全，因为在线查看文件时，恶意代码无法自动执行，您可以从服务的备份中恢复文件。

当我需要查看我知道（或认为）感染了恶意软件的系统中的数据时，我会将数据转换为纯文本文件，并仅通过不解释数据的查看器（简单文本编辑器和十六进制编辑器）查看结果数据.

当然，这种技术对于某些数据类型比其他数据类型要容易得多。

尽管恶意软件扫描程序有助于发现一些恶意软件，但它们只能找到它们被编程查找的恶意软件（通常使用签名或启发式）。仅仅因为恶意软件扫描程序说文件是干净的并不意味着它是干净的。这只是意味着扫描仪无法找到任何可疑代码。

恶意软件扫描程序不擅长发现独特的恶意软件；他们只擅长寻找常见的恶意软件和遵循一组预定义行为的恶意软件。

是的，文件本身或用于传输文件的 U 盘存在被感染的风险。如果您愿意冒险，在将文件移动到新系统时可以采取一些预防措施：

• 不要启动受感染的操作系统。而是在传输文件时从可启动的拇指驱动器启动。这降低了拇指驱动器被感染的风险。为了进一步降低风险，请遵循Josiah的建议，不要在拇指驱动器上使用与受感染计算机上相同的操作系统。
• 通过某些软件或服务运行 Office 文件，这些软件或服务在打开它们之前会删除所有宏。此外，请确保它们都以 x（例如 .docx 或 xlsx）而不是 m（例如 docm 或 xlsm）或什么都没有（例如 doc 或 xls）结尾，因为第一个禁止宏，而其他则不禁止。
• 使用多种不同的防病毒软件扫描文件。
• 最安全的选择可能是遵循Minh-Triet Pham Tran 的建议，将纯文本复制粘贴到 Google 文档或类似文档中。不过，这可能变得不切实际。

即使这些步骤降低了风险，也不能消除风险。如果您有备份，那么从这些备份中恢复文件会更安全。或者根本没有。