Hvad er Boot Sector Virus og hvordan man forhindrer eller fjerner dem?

Når det kommer til computervirus, er der et par forskellige typer, der kan gøre forskellige ting ved din maskine. En type virus kaldes en opstartssektorvirus, og denne type virus kan være ret farlig for dit system. I denne artikel forklarer vi, hvad en bootsektorvirus er, og hvordan du kan forhindre eller fjerne dem. En opstartssektorvirus er en type virus, der inficerer opstartssektoren på en harddisk. Opstartssektoren er den del af harddisken, der indeholder opstartsindlæseren, som er den software, der starter din computer. Når opstartssektoren er inficeret med en virus, kan virussen overtage din computer og forhindre den i at starte korrekt. Der er et par forskellige måder, som bootsektorvirus kan inficere dit system på. En måde er ved at inficere opstartssektoren på en diskette. Hvis du indsætter en diskette i din computer, som har en bootsektorvirus, kan virussen inficere din harddisk. En anden måde, som bootsektorvirus kan inficere dit system på, er ved at inficere bootsektoren på et USB-flashdrev. Hvis du indsætter et USB-flashdrev i din computer, der har en bootsektorvirus, kan virussen inficere din harddisk. Der er et par forskellige måder at forhindre bootsektorvirus i at inficere dit system. En måde er aldrig at indsætte en diskette eller et USB-flashdrev i din computer, medmindre du ved, at disken eller drevet er rent. En anden måde at forhindre bootsektorvirus i at inficere dit system er at installere et antivirusprogram og holde det opdateret. Hvis dit system bliver inficeret med en bootsektorvirus, er der et par forskellige måder at fjerne virussen på. En måde er at bruge et bootbart antivirusprogram til at scanne dit system og fjerne virussen. En anden måde at fjerne en bootsektorvirus på er at formatere din harddisk og geninstallere dit operativsystem. Dette vil fjerne virussen fra dit system, men det vil også slette alle dine filer, så du bliver nødt til at sikkerhedskopiere dine filer, før du formaterer din harddisk.

task host stopper baggrundsopgaver

Boot sektor virus er ondsindede programmer, der ligger på din harddisk. De inficerer din maskine og erstatter din Master Boot Record (MBR) eller DOS boot sektor med din kode. I nogle tilfælde krypterer bootsektorvirus MBR'en. Denne funktionsmåde gør bootsektorvirus stærke.

Hvad er en bootsektorvirus?

Master Boot Record er placeret i den første sektor af harddisken og udføres hver gang du tænder for din computer. Det betyder, at selvom du forsøger at fjerne opstartssektorvirus med et antivirus, vil de blive indlæst i din computers hukommelse, næste gang du starter.

Disse vira stammer fra opstartssektoren og spredes til alle drev på din computer. Dette gør det vanskeligt at fjerne bootsektorvirus.

Desuden, hvis Windows kører, vil almindelige antivirusprogrammer ikke have adgang til MBR. Du kan dog bruge bootbare antivirus-diske til at fjerne bootsektorvirus. Denne vejledning viser dig, hvordan du gør dette og andre løsninger for permanent at befri din computer for opstartssektorvirus.

Sådan forhindrer du en Boot Sector Virus

Selvom bootsektorvirus er svære at fjerne, er de nemme at undgå i første omgang. Oftest distribueres disse ondsindede programmer gennem delte flytbare medier.

Før du indsætter flytbare medier i din computer, skal du sikre dig, at den ikke er inficeret med en bootsektorvirus. Virusset kommer muligvis ikke ind i din computer, når du tilslutter mediet, men hvis du lader det være tilsluttet, mens systemet starter, vil din harddisk blive inficeret.

Beskyttelse af din computer mod opstartssektorvirus svarer til at beskytte din computer mod vira generelt - du skal have pålidelig antivirussoftware og -beskyttelse og altid holde deres virusdefinitioner opdateret. Jeg kan ikke overbetone antivirussoftwarens rolle. I dette tilfælde skal du først og fremmest bruge dem til disse to funktioner:

• For at overvåge dit computersystem for ondsindet aktivitet.
• Opdag kendte ondsindede aktiviteter og mønstre på dit computersystem.
• Scan for vira, og slip med dem fra dine systemdiske.

I det næste afsnit vil vi se nærmere på, hvordan disse vira inficerer dit computersystem.

TIP : Du kan beskytte din computers Master Boot Record med MBR filter .

Outlook-alias-e-mail

Hvordan kommer en bootsektorvirus ind?

Som vi allerede har understreget, kommer bootsektorvirus hovedsageligt ind i din computer via fysiske medier. De kan dog også komme som downloads, især fra ikke-pålidelige websteder og vedhæftede filer i e-mail.

Når du tilslutter et inficeret USB-drev eller indsætter en diskette i din computer, overføres virussen til dit system og inficerer MBR. Den ændrer eller erstatter fuldstændigt den eksisterende MBR-kode, og ved næste opstart indlæses virussen i dit system og startes fra MBR.

Hvad angår download af inficerede filer og e-mail-vedhæftede filer, forbliver bootsektorvirus for det meste harmløse, når du downloader dem. Men når du åbner en ondsindet fil, begynder den at inficere værtsmaskinen. I mange tilfælde kan ejeren have kodet instruktioner til et program til at formere sig og oprette e-mail-pakker til dine kontakter.

Heldigvis er arkitekturen i computerens BIOS blevet forbedret, og det har i høj grad begrænset spredningen af ​​opstartssektorvirus. Denne udvikling skyldes medtagelsen af ​​en mulighed, der giver brugerne mulighed for at blokere koder fra at ændre den første sektor af pc-harddiske.

0xc0ea000a

Hvis du aldrig opdateret din BIOS , nu er et godt tidspunkt til det.

Læs: Sådan sikkerhedskopieres og gendannes master boot record med MBR backup eller MDHacker .

Sådan fjerner du boot sector virus

De fleste bootsektorvirus kan kryptere MBR'en; dit drev kan blive alvorligt beskadiget, hvis du ikke fjerner virussen korrekt.

På den anden side, hvis virussen ikke krypterer MBR og kun inficerer boot-sektoren, kan du bruge DOS SYS-kommandoen til at reparere den dårlige sektor.

Alternativt kan du også bruge kommandoen DOS LABEL til at gendanne berørte volumenetiketter. Hvis infektionen er alvorlig og ikke kan repareres, kan du udskifte MBR ved hjælp af FDISK /MBR-kommandoen.

Mens alle disse metoder kan fungere i nogle tilfælde, ved hjælp af gratis bootbar antivirusgendannelsessoftware dette er den sikreste måde at fjerne bootsektorvirus på. Vigtigst af alt, med antivirussoftware er det usandsynligt, at du mister de filer og data, der er gemt på din harddisk.

Læs : Sådan gendanner du master boot record .

TRIVIA : Det første MS-DOS-virus til pc blev etableret i 1986 og var Hjernevirus . Brain var en bootsektorvirus og inficerede kun 360 KB disketter. Interessant nok, selvom det var den første virus, havde den fuldstændig stealth. V-tegn var den første polymorfe opstartssektorvirus.