A Boot Sector Viruses^{(Boot Sector Viruses)} olyan rosszindulatú programok, amelyek a merevlemezen találhatók. Megfertőzik a gépet azáltal, hogy lecserélik a Master Boot Record-ot (MBR)^{(Master Boot Record (MBR))} vagy a DOS rendszerindító szektort^{(DOS Boot Sector)} a kódjukkal. Egyes esetekben a rendszerindító szektor vírusai titkosítják az MBR -t . Ez a működési mód teszi erőssé a rendszerindító szektor vírusait.

Mi az a Boot Sector vírus?

A Master Boot Record a merevlemez első szektorában található, és minden alkalommal lefut, amikor bekapcsolja a számítógépet. Ez azt jelenti, hogy még ha megpróbálja is eltávolítani a rendszerindító szektor vírusait egy víruskereső segítségével, azok a következő rendszerindításkor újra betöltődnek a számítógép memóriájába.

Ezek a vírusok a rendszerindító szektorból származnak, majd átterjednek a számítógép összes lemezére. Ez megnehezíti a rendszerindító szektor vírusainak eltávolítását.

Ezenkívül, ha a Windows fut, a szokásos víruskereső programok nem férhetnek hozzá az MBR -hez . Használhat azonban rendszerindító víruskereső lemezeket a rendszerindító szektor vírusainak eltávolítására. Ez az útmutató bemutatja, hogyan kell ezt megtenni és más megoldásokat, amelyekkel véglegesen megszabadíthatja számítógépét a rendszerindító szektor vírusaitól.

Hogyan lehet megakadályozni a Boot Sector vírust

Bár a rendszerindító szektor vírusainak eltávolítása meglehetősen nagy kihívást jelent, könnyű elkerülni, hogy először megkapják őket. A rosszindulatú programok legáltalánosabb terjedési módja a megosztott cserélhető adathordozón keresztül.

Mielőtt bármilyen cserélhető tárolómeghajtót behelyezne a számítógépbe, meg kell győződnie arról, hogy nem fertőzte meg a rendszerindító szektor vírusa. Előfordulhat, hogy a vírus nem jut be a gépedre, amikor csatlakoztatod az adathordozót, de ha bekapcsolva hagyod a rendszer indításakor, akkor a merevlemezed megfertőződik.

Gépének védelme a rendszerindító szektor vírusaitól hasonló ahhoz, mint általában a vírusok esetében – megbízható víruskereső szoftverrel és védelemmel kell rendelkeznie, és mindig frissíteni kell a vírusdefinícióikat. Nem tudom eléggé hangsúlyozni a vírusirtó szoftverek szerepét. Ebben az esetben a következő két funkcióhoz van szüksége rájuk, elsősorban:

• A számítógépes rendszer rosszindulatú tevékenységeinek megfigyelésére.
• Ismert rosszindulatú műveletek és minták észlelése^(Detect) számítógépes rendszerében.
• Keressen vírusokat, és távolítsa el őket a rendszer lemezeiről.

A következő részben részletesebben megtudjuk, hogyan fertőzik meg ezek a vírusok számítógépes rendszerét.

TIPP^(TIP) : Megvédheti számítógépe fő rendszerindítási rekordját^{(Master Boot Record)} az MBR-szűrővel^{(MBR Filter)} .

Hogyan jut be a rendszerindító szektor vírusa^{(Boot Sector Virus)} ?

Amint hangsúlyoztuk, a rendszerindító szektor vírusai főként fizikai adathordozón keresztül jutnak be a számítógépbe. Előfordulhat azonban, hogy csomagban is letölthető, különösen nem megbízható webhelyekről és e-mail mellékletekről.

Amikor fertőzött USB pendrive^(USB) -ot csatlakoztat vagy hajlékonylemezt helyez a számítógépébe, a vírus átkerül a rendszerére, és megfertőzi az MBR -t . Módosítja vagy teljesen lecseréli a meglévő MBR -kódot, és a következő rendszerindításkor a vírus betöltődik a rendszerbe, és az MBR -rel együtt fut .

Ami a fertőzött fájlok és e-mail mellékletek letöltését illeti, a rendszerindító szektor vírusai többnyire^(mostly) ártalmatlanok maradnak, amikor letölti őket. Amikor azonban megnyitja a rosszindulatú fájlt, az elkezdi megfertőzni a gazdagépet. Sok esetben előfordulhat, hogy a tulajdonos utasításokat kódolt a program számára a szorzáshoz és kötegek létrehozásához, amelyekkel e-mailt küldhet a névjegyeknek.

Szerencsére a számítógép BIOS architektúrája javult, és ez (nagymértékben) megfékezte a rendszerindító szektor vírusainak terjedését. Ez a fejlesztés annak a lehetőségnek köszönhető, hogy a felhasználók blokkolhatják a PC merevlemezeinek első szektorát módosító kódokat.

Ha még soha nem frissítette a BIOS^{(updated your BIOS)} -t, itt az ideje, hogy megtegye.

Olvassa el: A ^{(Read: )}Master Boot Record biztonsági mentése és visszaállítása az MBR Backup vagy MDHacker segítségével^(MDHacker) .

Hogyan lehet eltávolítani a Boot Sector vírust

A legtöbb rendszerindító szektor vírusa képes titkosítani az MBR -t ; meghajtója súlyosan megsérülhet, ha nem távolítja el megfelelően a vírust.

Másrészt, ha a vírus nem titkosítja az MBR -t , és csak^(only) a rendszerindító szektort fertőzi meg, használhatja a DOS SYS parancsot a hibás szektor visszaállításához.

Ezenkívül a DOS LABEL^{(DOS LABEL)} parancsot is használhatja az érintett kötetcímkék visszaállítására. Ha a fertőzés súlyos és javíthatatlan, az MBR lecserélhető az FDISK/MBR paranccsal.

Bár ezek a módszerek mindegyike működhet bizonyos esetekben, egy ingyenes rendszerindító víruskereső mentőszoftver^{(free bootable antivirus rescue software)} használata a legbiztonságosabb módja a rendszerindító szektor vírusainak eltávolításának. A legfontosabb, hogy a víruskereső szoftverrel nem valószínű, hogy elveszíti a merevlemezre mentett fájlokat és adatokat.

Olvassa el^(Read) : A Master Boot Record javítása^{(How to repair the Master Boot Record)} .

TRIVIA : Az első MS-DOS PC-vírust^{(first MS-DOS PC virus)} 1986-ban hozták létre, és ez a Brain vírus^{(Brain virus)} volt . A Brain^(Brain) egy rendszerindító szektor vírusa volt, és csak 360 ezer hajlékonylemezt fertőzött meg. Érdekes módon^{(Interestingly)} , bár ez volt az első vírus, teljes lopakodó képességgel rendelkezett. A V-Sign^(V-Sign) volt az első polimorf rendszerindító szektor vírus.

What is a Boot Sector Virus and how to prevent or remove them?

Boot Sector Viruses are malicious programs that reside in your hard drive. They infect your machine by replacing your Master Boot Record (MBR) or DOS Boot Sector with their code. In some cases, boot sector viruses will encrypt the MBR. This mode of operation is what makes boot sector viruses are potent.

What is a Boot Sector Virus?

The Master Boot Record is on the first sector of your hard drive and executes whenever you power on your PC. This means that even if you try to remove boot sector viruses using an antivirus, they get loaded back into your computer’s memory on your next boot.

Originating from your boot sector, these viruses will then spread to all the disks on your computer. This makes boot sector viruses tough to remove.

Also, if Windows is running, regular antivirus programs will not have access to the MBR. You can, however, use bootable antivirus disks to remove boot sector viruses. This guide shows you how to do this and other solutions for ridding your computer of boot sector viruses for good.

How to prevent Boot Sector Virus

While removing boot sector viruses is quite challenging, it’s easy to avoid getting them in the first place. The most common way that these malicious programs spread is through shared removable media.

Before inserting any removable storage drive into your computer, you must be sure that it isn’t infected with a boot sector virus. The virus may not get on your machine when you connect the media, but if you leave it connected while you boot up your system, then your hard drive will be infected.

Protecting your machine from boot sector viruses is similar to doing it for viruses in general – you must have reliable antivirus software and defenses and always keep their virus definitions updated. I can’t overemphasize the roles of antivirus software. In this case, you need them for these two functions, primarily:

• To monitor your computer system for malicious activity.
• Detect known malicious actions and patterns in your computer system.
• Scan for viruses and get rid of them from your system’s disks.

In the section that follows, we’ll get more in-depth on how these viruses infect your computer system.

TIP: You can protect your computer’s Master Boot Record with MBR Filter.

How does a Boot Sector Virus get in?

As we’ve emphasized, boot sector viruses enter your PC mainly via physical storage media. However, they may also come bundled in downloads, especially from untrusted sites and email attachments.

When you connect an infected USB pen drive or insert a floppy disk into your computer, the virus gets transferred to your system and infects the MBR. It modifies or completely replaces the existing MBR code, and on your next boot, the virus is loaded into your system and runs with the MBR.

Regarding the download of infected files and email attachments, boot sector viruses remain mostly harmless when you download them. However, when you open the malicious file, it then begins to infect the host machine. In many cases, the proprietor might’ve encoded instructions for the program to multiply and create batches to email your contacts.

Thankfully, the computer BIOS architecture has improved, and this has curbed (to a large extent) the spread of boot sector viruses. This development is due to the inclusion of the option to allow users to block codes from modifying the first sector of PC’s hard drives.

If you’ve never updated your BIOS, now’s a good time to do it.

Read: How to backup & restore Master Boot Record with MBR Backup or MDHacker.

How to remove a Boot Sector Virus

Most boot sector viruses can encrypt the MBR; your drive can get severely damaged if you don’t remove the virus properly.

On the other hand, if the virus doesn’t encrypt the MBR and only infects the boot sector, you can use the DOS SYS command the restore the bad sector.

Further, you can also use the DOS LABEL command to restore affected volume labels. If the infection is severe and beyond repair, you can replace the MBR with the use of the FDISK/MBR command.

While all of these methods may work for some cases, using a free bootable antivirus rescue software is the safest way to remove boot sector viruses. Most importantly, with antivirus software, you are unlikely to lose files and data saved on your hard drive.

Read: How to repair the Master Boot Record.

TRIVIA: The first MS-DOS PC virus was created in 1986 and it was the Brain virus. Brain was a boot sector virus and only infected 360k floppy disks. Interestingly, even though it was the first virus, it had the full-stealth capability. V-Sign was the first polymorphic boot sector virus.

Related posts

• A rendszerindító szektor és az MBR biztonsági mentése és visszaállítása a HDHacker segítségével

• A vírus megváltoztatta az összes fájlkiterjesztést a Windows 11/10 számítógépemen

• A vírus- és fenyegetésvédelmet az Ön szervezete kezeli

• Hogyan kaphat számítógépes vírust, trójai programot, munkát, kémprogramot vagy rosszindulatú programot?

• Mi az lsass.exe a Windows 10 rendszerben, és hogyan lehet tudni, hogy vírus-e?

• A BitLocker telepítőjének nem sikerült exportálnia a BCD (Boot Configuration Data) tárolót

• Vírus felbukkanó ablak javítása Androidon

• Mi az a VulkanRT (futásidejű könyvtárak)? Ez egy vírus?

• A HDG elmagyarázza: van vírusom? Itt vannak a figyelmeztető jelek

• A Google Chrome Pop up vírus kijavítása Androidon

• 6 módszer a számítógépes vírus létrehozására (Jegyzettömb használatával)

• Hogyan távolítsuk el a Shortcut Virus-t USB-ről CMD segítségével

• Víruskeresés ütemezése a Windows 8 beépített víruskeresőjével

• Távolítsa el a minőség- vagy szolgáltatásfrissítést, ha a Windows 11/10 nem indul el

• Vírus eltávolítása Android telefonról (Útmutató)

• Fájlok helyreállítása vírussal fertőzött pendrive-ról (2022)

• Lemezhibák javítása. Ez egy órát is igénybe vehet

• Mérje meg a rendszerindítási időt a Windows rendszerben a Windows rendszerindítási időzítővel

• Hogyan futtathatok víruskeresést a számítógépemen?

• A legjobb vírus- és rosszindulatú programkeresők GARANTÁLTAN A Nuke Any Virus ellen