Mikä on Boot Sector Virus ja kuinka estää tai poistaa ne?

Mitä tulee tietokoneviruksiin, on olemassa muutamia eri tyyppejä, jotka voivat tehdä eri asioita koneellesi. Yhtä virustyyppiä kutsutaan käynnistyssektorin virukseksi, ja tämäntyyppinen virus voi olla melko vaarallinen järjestelmällesi. Tässä artikkelissa selitämme, mikä käynnistyssektorin virus on ja kuinka voit estää tai poistaa ne. Käynnistyssektorin virus on eräänlainen virus, joka saastuttaa kiintolevyn käynnistyssektorin. Käynnistyssektori on kiintolevyn osa, joka sisältää käynnistyslataimen, joka on ohjelmisto, joka käynnistää tietokoneen. Kun käynnistyssektori on viruksen tartuttama, virus voi vallata tietokoneesi ja estää sitä käynnistymästä kunnolla. Käynnistyssektorin virukset voivat saastuttaa järjestelmän muutamalla eri tavalla. Yksi tapa on saastuttaa levykkeen käynnistyssektori. Jos asetat tietokoneeseen levykkeen, jossa on käynnistyssektorin virus, virus voi tartuttaa kiintolevyn. Toinen tapa, jolla käynnistyssektorin virukset voivat saastuttaa järjestelmän, on saastuttaa USB-muistitikun käynnistyssektori. Jos asetat tietokoneeseesi USB-muistitikun, jossa on käynnistyssektorin virus, virus voi tartuttaa kiintolevysi. On olemassa muutamia eri tapoja estää käynnistyssektorin viruksia tartuttamasta järjestelmääsi. Yksi tapa on olla koskaan laittamatta levykettä tai USB-muistitikkua tietokoneeseen, ellet tiedä, että levy tai asema on puhdas. Toinen tapa estää käynnistyssektorin viruksia tartuttamasta järjestelmääsi on asentaa virustorjuntaohjelma ja pitää se ajan tasalla. Jos järjestelmäsi saa käynnistyssektorin viruksen tartunnan, virus voidaan poistaa muutamalla eri tavalla. Yksi tapa on käyttää käynnistettävää virustorjuntaohjelmaa järjestelmän tarkistamiseen ja viruksen poistamiseen. Toinen tapa poistaa käynnistyssektorin virus on alustaa kiintolevy ja asentaa käyttöjärjestelmä uudelleen. Tämä poistaa viruksen järjestelmästäsi, mutta se poistaa myös kaikki tiedostosi, joten sinun on varmuuskopioitava tiedostot ennen kiintolevyn alustamista.

tehtävä isäntä lopettaa taustatehtävät

Käynnistyssektorin virukset ovat kiintolevylläsi olevia haittaohjelmia. Ne saastuttavat koneesi ja korvaavat sen Master Boot Record (MBR) tai DOS-käynnistyssektori koodisi kanssa. Joissakin tapauksissa käynnistyssektorin virukset salaavat MBR:n. Tämä toimintatapa tekee käynnistyssektorin viruksista vahvoja.

Mikä on käynnistyssektorin virus?

Pääkäynnistystietue sijaitsee kiintolevyn ensimmäisessä sektorissa, ja se suoritetaan aina, kun käynnistät tietokoneen. Tämä tarkoittaa, että vaikka yrität poistaa käynnistyssektorin viruksia virustorjuntaohjelmalla, ne ladataan takaisin tietokoneesi muistiin seuraavan käynnistyksen yhteydessä.

Nämä virukset ovat peräisin käynnistyssektorista, ja ne leviävät kaikkiin tietokoneesi asemiin. Tämä vaikeuttaa käynnistyssektorin virusten poistamista.

Lisäksi, jos Windows on käynnissä, tavallisilla virustorjuntaohjelmilla ei ole pääsyä MBR:ään. Voit kuitenkin käyttää käynnistettävää virustorjuntalevyä käynnistyssektorin virusten poistamiseen. Tämä opas näyttää, kuinka voit tehdä tämän ja muita ratkaisuja poistaaksesi tietokoneesi pysyvästi käynnistyssektorin viruksista.

Kuinka estää käynnistyssektorin virus

Vaikka käynnistyssektorin viruksia on vaikea poistaa, ne on helppo välttää. Useimmiten nämä haittaohjelmat levitetään jaettujen siirrettävien tietovälineiden kautta.

Ennen kuin asetat irrotettavan tietovälineen tietokoneeseesi, varmista, että se ei ole käynnistyssektorin viruksen saastuttama. Virus ei välttämättä pääse tietokoneellesi, kun liität tietovälineen, mutta jos jätät sen kiinni, kun järjestelmä käynnistyy, kovalevysi saa tartunnan.

Tietokoneen suojaaminen käynnistyssektorin viruksilta on samanlaista kuin tietokoneen suojaaminen viruksilta yleensä - sinulla on oltava luotettava virustentorjuntaohjelmisto ja -suojaukset ja niiden virustunnisteet on pidettävä aina ajan tasalla. En voi liikaa korostaa virustorjuntaohjelmiston roolia. Tässä tapauksessa tarvitset niitä näihin kahteen toimintoon, ensinnäkin:

• Tarkkaile tietokonejärjestelmääsi haitallisen toiminnan varalta.
• Tunnista tunnetut haitalliset toiminnot ja mallit tietokonejärjestelmästäsi.
• Tarkista virukset ja poista ne järjestelmälevyiltäsi.

Seuraavassa osiossa tarkastelemme tarkemmin, kuinka nämä virukset saastuttavat tietokonejärjestelmääsi.

KÄRKI : Voit suojata tietokoneesi Master Boot Record -sovelluksella MBR-suodatin .

Miten käynnistyssektorin virus pääsee sisään?

Kuten olemme jo korostaneet, käynnistyssektorin virukset tulevat tietokoneellesi pääasiassa fyysisten tietovälineiden kautta. Ne voivat kuitenkin tulla myös latauksina, erityisesti epäluotettavilta sivustoilta ja sähköpostin liitteinä.

kohdistimen asetukset

Kun kytket tartunnan saaneen USB-aseman tai asetat levykkeen tietokoneeseesi, virus siirtyy järjestelmääsi ja saastuttaa MBR:n. Se muuttaa tai korvaa kokonaan olemassa olevan MBR-koodin, ja seuraavassa käynnistyksessä virus ladataan järjestelmääsi ja käynnistetään MBR:stä.

Mitä tulee tartunnan saaneiden tiedostojen ja sähköpostin liitteiden lataamiseen, käynnistyssektorin virukset ovat edelleen olemassa enimmäkseen vaarattomia, kun lataat ne. Kun kuitenkin avaat haitallisen tiedoston, se alkaa tartuttaa isäntäkonetta. Monissa tapauksissa omistaja voi olla koodannut ohjeet ohjelmalle moninkertaistamaan ja luomaan sähköpostipaketteja yhteystietoihisi.

Onneksi tietokoneen BIOSin arkkitehtuuria on parannettu, mikä on suurelta osin rajoittanut käynnistyssektorin virusten leviämistä. Tämä kehitys johtuu vaihtoehdosta, jonka avulla käyttäjät voivat estää koodeja muuttamasta PC-kiintolevyjen ensimmäistä sektoria.

Jos et koskaan päivittänyt BIOSin , nyt on hyvä hetki sille.

Windows ei löydä järjestelmäkuvaa tältä tietokoneelta Windows 7

Lukea: Kuinka varmuuskopioida ja palauttaa pääkäynnistystietue MBR-varmuuskopio tai MDHacker .

Kuinka poistaa käynnistyssektorin virus

Useimmat käynnistyssektorin virukset voivat salata MBR:n; asemasi voi vaurioitua vakavasti, jos et poista virusta kunnolla.

Toisaalta, jos virus ei salaa MBR:ää ja vain saastuttaa käynnistyssektorin, voit korjata viallisen sektorin DOS SYS -komennolla.

Vaihtoehtoisesti voit myös käyttää DOS LABEL -komentoa palauttaaksesi ongelmalliset taltiot. Jos infektio on vakava eikä sitä voida korjata, voit vaihtaa MBR:n FDISK /MBR-komennolla.

Vaikka kaikki nämä menetelmät voivat toimia joissakin tapauksissa, käyttämällä ilmainen käynnistettävä virustorjuntaohjelmisto tämä on turvallisin tapa poistaa käynnistyssektorin virukset. Mikä tärkeintä, virustorjuntaohjelmistolla et todennäköisesti menetä kiintolevyllesi tallennettuja tiedostoja ja tietoja.

Lukea : Kuinka palauttaa pääkäynnistystietue .

TRIVIAA : ensimmäinen MS-DOS-virus PC:lle perustettiin vuonna 1986 ja oli Aivovirus . Brain oli käynnistyssektorin virus, joka tartutti vain 360 kilotavua levykkeitä. Mielenkiintoista on, että vaikka se oli ensimmäinen virus, se oli täysin varkain. V-merkki oli ensimmäinen polymorfinen käynnistyssektorin virus.