Понимание загрузочных вирусов — программное обеспечение протестировано
Целью загрузочного вируса является заражение определенного раздела компьютерной системы, в котором хранятся данные, необходимые для функционирования операционной системы. Хотя этот вирус был довольно распространен в начале 90-х годов, сейчас вы вряд ли столкнетесь с ним.
Многие бренды, производящие материнские платы, добавили уровни защиты от них, ограничивая доступ к основной загрузочной записи в отсутствие разрешения пользователя. Вы можете проверить Антивирус Norton против Intego чтобы понять некоторые из инструментов, которые были разработаны против вирусов.
Тем не менее, в последние годы появились более продвинутые типы вирусов, настроенные таким образом, чтобы они могли обойти эту защиту и атаковать MBR. Итак, почему бы не изучить некоторые основы, чтобы знать, чего ожидать?
Загрузочный вирус: виды и заражение
Есть несколько типов загрузки вирусы, которые могут быть дифференцированы в зависимости от их цели при атаке компьютеров. Они могут влиять на основную загрузочную запись (MBR), загрузочную запись гибкого диска (FBR) или загрузочную запись DOS (DBR).
Основная загрузочная запись, которую иногда называют «сектором раздела», указывает, где находится операционная система. Обычно он находится на нулевой дорожке и содержит программу, которая считывает раздел, содержащий операционную систему, для загрузки в ОЗУ. DBR традиционно располагается в нескольких секторах после MBR. Он имеет основную часть системы, отвечающую за работу всей машины, и дополнительный логический диск данных, называемый загрузчиком. Третий сектор, известный как FBR, имеет более или менее ту же функцию, что и DBR.
Другой метод классификации загрузочных вирусов заключается в том, чтобы посмотреть, как они себя ведут. Некоторые из них могут перезаписывать, другие перемещать данные. Перезаписывающий загрузочный вирус заменяет информацию секторов DBR, MBR или FBR своей собственной. С одной стороны, перемещающий вирус сохраняет исходную DBR, MBR или FBR где-то на жестком диске. Это может привести к повреждению других секторов на жестком диске и повреждению всех данных на нем, так что они станут нечитаемыми.
Все формы загрузочных вирусов имеют определенную особенность. Они являются резидентными в памяти. При каждом включении зараженной машины код загрузочного вируса мгновенно загружается в память. Затем вирус продолжает обманывать один из БИОС действия остаются в памяти.
Как только он обосновывается там, вирус начинает проверять вход или доступ к диску и создавать свой код на всех соответствующих загрузочных секторах и других носителях, подключенных к машине. Например, загрузочный вирус со съемного носителя может попасть в хранилище компьютера и затем заразить все остальные съемные носители, подключенные к компьютеру.
Удаление загрузочных вирусов
Самый эффективный способ устранить такую угрозу с вашего компьютера — использовать надежную антивирусную программу. Сканирование и удаление может занять несколько часов, в зависимости от скорости обработки вашего компьютера. Однако следует отметить, что хотя это и занимает больше времени, это одно из наиболее эффективных средств удаления вредоносных программ.
Многие типы антивирусных программ также обеспечивают наблюдение за загрузочным сектором в режиме реального времени. Эта функция защищает основную загрузочную запись вашего жесткого диска от несанкционированного доступа. В случае серьезного повреждения вашей машины другие типы антивирусных программ поставляются с загрузочными съемными носителями, которые вы можете использовать для более эффективного устранения вируса загрузочного сектора.
Как избежать повторного заражения загрузочным вирусом
Вы можете использовать несколько стратегий, чтобы гарантировать, что ваш компьютер не будет повторно заражен тем же вирусом или любым другим типом вредоносного ПО.
Вы должны убедиться, что ваша машина защищена надежной защитой от вредоносных программ. Кроме того, крайне важно всегда искать новые обновления для вашего антивирусного программного обеспечения. Новые обновления вирусов выпускаются регулярно и информируют устройство пользователя о последних киберугрозах.
Скажи нет подозрительным подключениям
Было бы полезно, если бы вы опасались съемных носителей. Эти устройства служат входными воротами для многих вирусов, в том числе и для описанного в этой статье. Несколько типов антивирусных программ могут вакцинировать ваши съемные носители, чтобы они не заразились вирусами. Вы также должны убедиться, что вы никогда не подключаете съемные носители к USB-портам до включения компьютера.
Обращать внимание
Эти типы вирусов могут перемещаться с компьютера на компьютер, если машины находятся в одной сети. Поэтому вам следует избегать подключения к незащищенным и общедоступным сетям.
