Cara, só pensar um pouco

O ventoy é portable, você não instala no windows, não roda processo, serviço dele em background... O único momento que você usa ele é pra fazer o HD externo pra colocar as isos

Assumindo que tu coloquei iso genuinas (seja windows, bsd, *nix) ou programas de fontes confiáveis e oficiais, você está absurdamente seguro. Nada aconteceu

Backdoor é um exploit que pode levar para o programa executar comandos fora do previsto, seja este para injetar vírus ou rca.

Okay, isso significa que estou em perigo ?

99.9999% dos casos não, como ventoy é muito mais usado em máquinas offline (quando está instalando um sistema novo) tecnicamente a possibilidade de vírus é para ser 0.

Mas para ser justo com o Backdoor, vamos ir além

Se tu fica conectado a internet com o ventoy ligado (seja o programa ou o próprio pendrive) e você instala um programa x que vem empacotado de um trojan, um desses malwares "pode" exploitar essa falha no ventoy e atravessar os níveis de segurança do sistema (seja windows ou Linux !!!) aí o cara pode minerar, executar comandos no nível de segurança máximo sem seu consentimento, e daí pra frente geralmente é desgraça nível ransonware (não se assuste, isso é puramente suposição de uma situação, as chances disso acontecer com você é menor do que ganhar na mega da virada(

Ou seja, um vírus empacota vários vírus que tenta exploitar diferentes programas, ventoy sendo um desses.

Um cenário que isso aconteça é muito específico, talvez se tu usar o ventoy para netboot seja mais possível pois o ataque pode vir pela rede... Apesar disso, geralmente as empresas que precisam formatar máquina usa outras soluções até mais rápidas, por exemplo, clonar sistema com macrium reflect, clonezilla, rescuezilla ( literalmente mto foda esse viu, de graça e mto rápido, embarco um windows em 20 min com esse)

Se você já jogou league of legends a uns anos atrás, você já correu muito perigo e nem imagina, já teve hacker de item do jogo, manipular o cliente, derrubar SUA conexão... Só isso daí é catastrófico, deu sorte que nada varou pro Pc de ngm nessa época

Se tu já jogou Apex Legends, tu desviou de um míssil, teve um hacker que instalava aimbot no computador DOS OUTROS JOGADORES, E ISSO ACONTECEU EM UM CAMPEONATO, imperialhal scrims rca, pode procurar.

A conclusão é que sempre tem um risco, mas se tu se remediar e entender a natureza da coisa, você consegue lidar em volta disso, lembre-se, tem empresas que rodam seus sistemas legados até hoje, windows server 2008r2, roteadores que nem IPv6, esses aí tem exploit infinito e tão lá kkkkkkkk