Vad är ett Boot Sector Virus och hur man förhindrar eller tar bort dem?

Boot Sector Virus(Boot Sector Viruses) är skadliga program som finns på din hårddisk. De infekterar din maskin genom att ersätta din Master Boot Record (MBR) eller DOS Boot Sector med deras kod. I vissa fall kommer virus från startsektorn att kryptera MBR . Detta funktionssätt är det som gör att virus i startsektorn är potenta.

Bootsektorvirus

Vad är ett bootsektorvirus?

Master Boot Record(Master Boot Record) finns på den första delen av din hårddisk och körs när du slår på din PC. Detta innebär att även om du försöker ta bort virus i startsektorn med hjälp av ett antivirus, så laddas de tillbaka till din dators minne vid nästa uppstart.

Dessa virus kommer sedan från din startsektor och sprids till alla diskar på din dator. Detta gör bootsektorvirus svåra att ta bort.

Dessutom, om Windows körs, kommer vanliga antivirusprogram inte att ha tillgång till MBR . Du kan dock använda startbara antivirusdiskar för att ta bort virus från startsektorn. Den här guiden visar hur du gör detta och andra lösningar för att befria din dator från startsektorvirus för gott.

Hur man förhindrar Boot Sector Virus

Även om det är ganska utmanande att ta bort bootsektorvirus, är det lätt att undvika att få dem i första hand. Det vanligaste sättet att dessa skadliga program sprids är genom delade flyttbara media.

Innan du sätter in någon flyttbar lagringsenhet i din dator måste du vara säker på att den inte är infekterad med ett startsektorvirus. Viruset kanske inte hamnar på din dator när du ansluter media, men om du låter den vara ansluten medan du startar upp ditt system, kommer din hårddisk att bli infekterad.

Att skydda din maskin från virus i startsektorn liknar att göra det för virus i allmänhet – du måste ha pålitlig antivirusprogramvara och försvar och alltid hålla deras virusdefinitioner uppdaterade. Jag kan inte överbetona rollerna för antivirusprogram. I det här fallet behöver du dem för dessa två funktioner, främst:

  • För att övervaka ditt datorsystem för skadlig aktivitet.
  • Upptäck(Detect) kända skadliga åtgärder och mönster i ditt datorsystem.
  • Sök efter virus och bli av med dem från ditt systems diskar.

I avsnittet som följer kommer vi att få mer djupgående information om hur dessa virus infekterar ditt datorsystem.

TIPS(TIP) : Du kan skydda din dators Master Boot Record med MBR-filter .

Hur kommer ett Boot Sector Virus in?

Som vi har betonat kommer virus från startsektorn in i din PC huvudsakligen via fysiska lagringsmedia. Men de kan också komma i paket med nedladdningar, särskilt från opålitliga webbplatser och e-postbilagor.

När du ansluter en infekterad USB- enhet eller sätter in en diskett i din dator, överförs viruset till ditt system och infekterar MBR . Det modifierar eller helt ersätter den befintliga MBR -koden, och vid nästa uppstart laddas viruset in i ditt system och körs med MBR .

När det gäller nedladdning av infekterade filer och e-postbilagor, förblir bootsektorvirus för det mesta(mostly) ofarliga när du laddar ner dem. Men när du öppnar den skadliga filen börjar den infektera värddatorn. I många fall kan ägaren ha kodat instruktioner för programmet att multiplicera och skapa batcher för att skicka e-post till dina kontakter.

Tack och lov har datorns BIOS - arkitektur förbättrats, och detta har dämpat (i stor utsträckning) spridningen av virus i startsektorn. Denna utveckling beror på införandet av alternativet att tillåta användare att blockera koder från att modifiera den första sektorn av PC:ns hårddiskar.

Om du aldrig har uppdaterat ditt BIOS(updated your BIOS) är det nu ett bra tillfälle att göra det.

Läs:(Read: ) Hur man säkerhetskopierar och återställer Master Boot Record med MBR Backup eller MDHacker .

Hur man tar bort ett Boot Sector Virus

De flesta bootsektorvirus kan kryptera MBR ; din enhet kan skadas allvarligt om du inte tar bort viruset ordentligt.

Å andra sidan, om viruset inte krypterar MBR och bara(only) infekterar uppstartssektorn, kan du använda kommandot DOS SYS för att återställa den dåliga sektorn.

Vidare kan du också använda kommandot DOS LABEL för att återställa berörda volymetiketter. Om infektionen är allvarlig och inte kan repareras kan du byta ut MBR med hjälp av FDISK/MBR .

Även om alla dessa metoder kan fungera i vissa fall, är det säkraste sättet att ta bort virus från startsektorn att använda ett gratis startbart antivirusprogram . (free bootable antivirus rescue software)Viktigast av allt, med antivirusprogram är det osannolikt att du förlorar filer och data som sparats på din hårddisk.

Läs(Read) : Så här reparerar du Master Boot Record(How to repair the Master Boot Record) .

TRIVIA : Det första MS-DOS PC-viruset(first MS-DOS PC virus) skapades 1986 och det var Brain-viruset(Brain virus) . Brain var ett startsektorvirus och infekterade bara 360 000 disketter. Intressant nog(Interestingly) , även om det var det första viruset, hade det full stealth-kapacitet. V-Sign var det första polymorfa startsektorviruset.



Kurt Bergström

About the author

Jag är en datorexpert med över 10 års erfarenhet inom mjukvaru- och webbläsarindustrin. Jag har designat, byggt och hanterat hela installationer av mjukvaruprogram, samt utvecklat och underhållit webbläsare. Min erfarenhet ger mig förmågan att ge tydliga, koncisa förklaringar av komplicerade ämnen – oavsett om det är hur Microsoft Office fungerar eller hur man får ut det mesta av Mozilla Firefox. Utöver mina datorkunskaper är jag också en skicklig skribent och kan kommunicera effektivt online och personligen.


Related posts