Boot Sektoro Viruso Prenas Kontrolon ĉe Komenco
Malmora disko konsistas el multaj segmentoj kaj grupoj de segmentoj, kiuj povas esti disigitaj per io, nomata partición. Por trovi ĉiujn datumojn disvastigitajn tra ĉi tiuj segmentoj, la lanĉa sektoro funkcias kiel virtuala Dewey Decimal-sistemo. Ĉiu malmola disko ankaŭ havas Master Boot Record (MBR), kiu lokas kaj kuras la unuan el ĉiuj necesaj dosierujaj dosieroj necesaj por faciligi la funkciadon de la disko.
Kiam oni legas diskon, ĝi unue serĉas la MBR, kiu tiam pasas kontrolon al la starta sektoro, kiu siavice provizas adekvatan informon pri tio, kio situas sur la disko kaj kie ĝi estas lokita. La starta sektoro ankaŭ subtenas la informon, kiu identigas la tipon kaj version de la mastruma sistemo kun la disko.
Evidente, komenca sektoro aŭ MBR- viruso, kiu invadas ĉi tiun spacon en la disko, riskas la tutan operacion de tiu disko.
Noto : Komenca sektoro estas tipo de rootkit-viruso , kaj ĉi tiuj terminoj ofte uzas interŝanĝeble.
Famaj Boot Sektoroj Virusoj
La unua virseksa sektoro estis malkovrita en 1986. Dubbed Brain, la viruso originiĝis en Pakistano kaj operaciis en plena stealth mode, infektante 360-Kb floppies.
Eble la plej kalumnias de ĉi tiu klaso de virusoj estis la viruso de Michelangelo malkovrita en marto 1992. Michelangelo estis MBR kaj lanĉa sektoro infektis la 6-a deŝargan ŝarĝon, kiu anstataŭigis kritikajn stirajn sektorojn. Michelangelo estis la unua viruso, kiu faris internaciajn novaĵojn.
Kiel Disponebla Sektoro-Virusoj
Viruso de lanĉa sektoro kutime disvastiĝas per eksteraj amaskomunikiloj, kiel ekzemple USB-disko aŭ aliaj amaskomunikiloj kiel KD aŭ DVD. Ĉi tio kutime okazas kiam la uzantoj forlasas la amaskomunikilaron en disko. Kiam la sistemo tuj sekvas, la viruso ŝarĝas kaj funkcias tuj kiel parto de la MBR. Forigi la eksterajn amaskomunikilarojn ĉe ĉi tiu punkto ne forigas la viruson.
Alia maniero ĉi tiu tipo de viruso povas kroĉi estas per retpoŝtaj ligiloj, kiuj enhavas startan viruskodon. Fojo malfermita, la viruso aliĝas al komputilo kaj eĉ povas utiligi la kontaktan liston por sendi replikojn de si mem al aliaj.
Signoj de Boot Sektoro Viruso
Estas malfacile tuj scii, ĉu vi estas infektita de ĉi tiu tipo de viruso. Dum la tempo, vi eble havas datumojn de retrietaĵoj aŭ spertaj datumoj tute malaperos. Via komputilo eble ne povas komenci, kun erara mesaĝo "Nevalida lanka disko" aŭ "Nevalida sistemo-disko".
Evitante Boot Sektoro Viruso
Vi povas preni serion da paŝoj por eviti radikon aŭ startan sektoron.
- Viglado : Evidente, la unua nivelo de protekto kontraŭ iu viruso estas vigla: neniam enmetu nekonatajn amaskomunikilaĵojn en vian komputilon, kaj estu sagxa pri retmesaĝoj, ligiloj kaj malŝarĝoj.
- Anti-Virus protekto-iloj : Ĝuste kiel grave, tamen, estas antaŭzorgo per forta viruso detekto kaj preventa ilo. Windows 10-ŝipoj kun Windows Defender, dum pli fruaj versioj de Windows-ŝipo kun Microsoft Security Essentials. Microsoft rekomendas moviĝi al Windows Defender por ĉi tiuj malnovaj versioj de Windows. Krome, pluraj bonegaj kaj liberaj bazaj iloj estas haveblaj, inkluzive de la senpagaj Malwarebytes kaj AdwCleaner kaj la potencaj McAfee kaj Norton, inter aliaj. Deer
- Noto : Neniam ekzekuti du virus-protektajn utilecojn samtempe, ĉar oni povas malŝalti la alian. Se vi deziras uzi multoblajn aplikojn, malebligu unu antaŭ ol ekzekuti alian.
- Ĝisdatigoj de programaro : Konservu vian programaron ĝisdatigita pro tio ke programistoj de programistoj ofte regas diakilojn kaj korektojn por sekurecaj truoj, kiuj estis rompitaj de pirantoj kaj virusoj.
- Rezervoj : Farante ne nur datumajn rezervojn, sed komenca rezervo povas helpi vin rekuperi en kazo de boot-sektoro aŭ rootkit-viruso. Dum ĉi tio ne estas antaŭzorga strategio, ĝi devas esti farita antaŭ ol vi ricevas la viruson.
Reakiro de Boot Sektoro Viruso
Ĉar la startaj sektoroj-virusoj povus ĉifri la botan sektoron, ili povas esti malfacile rekuperi ĝin.
Unue, provu ekŝalti en la senŝaltita Sekura Modo . Se vi povas atingi sekuran modon, vi povas kuri viajn kontraŭ-virustajn programojn por provi malhelpi la viruson.
Windows Defender nun ankaŭ provizas "senkonektan" version, ke ĝi instigos vin elŝuti kaj kuri se ĝi ne povas forigi viruson. Windows Defender Offline estas utila por trakti la sistemojn de rootkit kaj boot sector ĉar ĝi analizas vian komputilon dum Windows ne funkcias, kio signifas, ke la viruso ne funkcias. Vi povas rekte aliri ĉi tiun utilecon per Agordoj , Aktualigo kaj Sekureco , kaj tiam Fenestra Defendanto . Elektu Elektu Skribu Senkonektan .
Se neniu protektado por viruso povas identigi, izoli aŭ kvarantenigi la viruson, vi eble bezonos reformatigi vian malmola diskon tute kiel lastan rimedon.
En ĉi tiu kazo, vi ĝojos, ke vi kreis rezervojn!