Phenquestions
Boot Sector Virus är skadliga program som finns på din hårddisk. De smittar din maskin genom att ersätta din Master Boot Record (MBR) eller DOS Boot Sector med deras kod. I vissa fall krypterar boot-sektorvirus MBR. Detta driftsätt är det som gör boot-sektorvirus potenta.
Vad är ett Boot Sector Virus?
Master Boot Record finns i den första sektorn på din hårddisk och körs när du slår på datorn. Det betyder att även om du försöker ta bort virus från startsektorn med ett antivirusprogram, laddas de tillbaka i datorns minne vid nästa start.
Ursprungligen från din startsektor kommer dessa virus att spridas till alla hårddiskar på din dator. Detta gör boot-sektorvirus svåra att ta bort.
Om Windows körs har vanliga antivirusprogram inte heller tillgång till MBR. Du kan dock använda startbara antivirusskivor för att ta bort virus från startsektorn. Den här guiden visar dig hur du gör detta och andra lösningar för att befria din dator från boot-sektorvirus för gott.
Hur man förhindrar Boot Sector Virus
Även om det är ganska utmanande att ta bort boot-sektorvirus är det lätt att undvika att få dem i första hand. Det vanligaste sättet att dessa skadliga program sprids är genom delat flyttbart media.
Innan du sätter i en flyttbar lagringsenhet i din dator måste du vara säker på att den inte är infekterad med ett startsektorvirus. Viruset kanske inte kommer på din dator när du ansluter mediet, men om du lämnar det anslutet medan du startar upp ditt system, kommer din hårddisk att infekteras.
Att skydda din maskin från virus i startsektorn liknar att göra det för virus i allmänhet - du måste ha tillförlitlig antivirusprogram och försvar och alltid hålla virusdefinitionerna uppdaterade. Jag kan inte betona för mycket antivirusprogram. I det här fallet behöver du dem för dessa två funktioner, främst:
- För att övervaka ditt datorsystem för skadlig aktivitet.
- Upptäck kända skadliga åtgärder och mönster i ditt datorsystem.
- Sök efter virus och bli av med dem från systemets diskar.
I det följande avsnittet kommer vi att fördjupa oss i hur dessa virus infekterar ditt datorsystem.
DRICKS: Du kan skydda datorns Master Boot Record med MBR-filter.
Hur kommer ett Boot Sector Virus in?
Som vi har betonat kommer startsektorsvirus in i din dator främst via fysiskt lagringsmedia. De kan dock också levereras i nedladdningar, särskilt från opålitliga webbplatser och e-postbilagor.
När du ansluter en infekterad USB-pennanhet eller sätter in en diskett i din dator överförs viruset till ditt system och infekterar MBR. Det ändrar eller ersätter helt den befintliga MBR-koden, och vid nästa start laddas viruset in i ditt system och körs med MBR.
När det gäller nedladdning av infekterade filer och e-postbilagor kvarstår virus i startsektorn till största del ofarligt när du laddar ner dem. Men när du öppnar den skadliga filen börjar den infektera värddatorn. I många fall kan innehavaren ha kodat instruktioner för att programmet ska multiplicera och skapa satser för att e-posta dina kontakter.
Tack och lov har datorns BIOS-arkitektur förbättrats, och detta har (till stor del) begränsat spridningen av boot-sektorvirus. Denna utveckling beror på införandet av alternativet att låta användare blockera koder från att ändra den första sektorn på datorns hårddiskar.
Om du aldrig har uppdaterat din BIOS är det bra att göra det nu.
Läsa: Hur man säkerhetskopierar och återställer Master Boot Record med MBR Backup eller MDHacker.
Hur man tar bort ett Boot Sector Virus
De flesta boot-sektorvirus kan kryptera MBR; din enhet kan skadas allvarligt om du inte tar bort viruset ordentligt.
Å andra sidan, om viruset inte krypterar MBR och endast infekterar startsektorn kan du använda kommandot DOS SYS för att återställa den dåliga sektorn.
Vidare kan du också använda kommandot DOS LABEL för att återställa berörda volymetiketter. Om infektionen är allvarlig och inte kan repareras kan du byta ut MBR med kommandot FDISK / MBR.
Medan alla dessa metoder kan fungera i vissa fall är det det säkraste sättet att ta bort virus från boot-sektoren med hjälp av en kostnadsfri startbar antivirusprogramvara. Viktigast, med antivirusprogram är det osannolikt att du tappar filer och data som sparats på din hårddisk.
Läsa: Hur man reparerar Master Boot Record.
TRIVIA: Det första MS-DOS PC-viruset skapades 1986 och det var Hjärnvirus. Hjärnan var ett boot-sektorvirus och infekterade endast 360k-disketter. Intressant nog, även om det var det första viruset, hade det full stealth-kapacitet. V-tecken var det första polymorfa startsektornviruset.
