Phenquestions
Вируси у покретачком сектору су злонамерни програми који се налазе на вашем чврстом диску. Они заразе вашу машину заменом ваше Главни запис покретања (МБР) или ДОС боот сектор са њиховим кодом. У неким случајевима, вируси покретачког система ће шифрирати МБР. Овај начин рада је оно што чини вирусе покретачког система моћним.
Шта је вирус покретачког система?
Мастер Боот Рецорд је на првом сектору вашег чврстог диска и извршава се кад год укључите рачунар. То значи да се чак и ако покушате уклонити вирусе сектора за покретање система користећи антивирус, они се поново учитавају у меморију рачунара при следећем покретању.
Пореклом из вашег боот система, ови вируси ће се затим проширити на све дискове на вашем рачунару. Ово чини вирусе у боот сектору тешким за уклањање.
Такође, ако је Виндовс покренут, редовни антивирусни програми неће имати приступ МБР-у. Међутим, можете користити покретачке антивирусне дискове за уклањање вируса покретачког система. Овај водич вам показује како то и друга решења за добро ослободити рачунар од вируса у боот систему.
Како спречити вирус покретања система
Иако је уклањање вируса покретачког система прилично изазовно, лако је избећи да их прво добијете. Најчешћи начин ширења ових злонамерних програма је дељени преносиви медиј.
Пре него што уметнете било који преносиви уређај за складиштење у рачунар, морате бити сигурни да није заражен вирусом покретачког сектора. Вирус можда неће доћи на ваш рачунар када повежете медиј, али ако га оставите повезаним док покрећете систем, тада ће ваш чврсти диск бити заражен.
Заштита рачунара од вируса у покретачком систему слична је раду са вирусима уопште - морате имати поуздан антивирусни софтвер и заштиту и увек ажурирати њихове дефиниције вируса. Не могу пренаглашавати улоге антивирусног софтвера. У овом случају су вам потребне за ове две функције, пре свега:
- За надгледање рачунарског система због злонамерних активности.
- Откријте познате злонамерне радње и обрасце у рачунарском систему.
- Скенирајте за вирусе и решите их се са дискова вашег система.
У одељку који следи добићемо детаљније информације о томе како ови вируси заразе ваш рачунарски систем.
САВЕТ: Мастер Боот Рецорд на рачунару можете заштитити помоћу МБР филтера.
Како долази вирус за покретање система?
Као што смо нагласили, вируси покретачког система улазе у ваш рачунар углавном путем физичких медија за складиштење. Међутим, могу се испоручити и у пакетима за преузимање, посебно са непоузданих веб локација и у прилозима е-поште.
Када повежете заражену УСБ оловку или убаците дискету у свој рачунар, вирус се преноси у ваш систем и зарази МБР. Он модификује или у потпуности замењује постојећи МБР код, а приликом следећег покретања вирус се учитава у ваш систем и покреће са МБР.
Што се тиче преузимања заражених датотека и прилога е-поште, вируси покретачког сектора остају углавном безопасно када их преузмете. Међутим, када отворите злонамерну датотеку, она тада почиње да зарази рачунар домаћин. У многим случајевима власник је можда кодирао упутства за програм за множење и стварање група за слање контаката е-поштом.
Срећом, архитектура рачунарског БИОС-а се побољшала и то је зауставило (у великој мери) ширење вируса покретачког система. Овај развој је резултат укључивања опције која омогућава корисницима да блокирају кодове да не мењају први сектор чврстих дискова рачунара.
Ако никада нисте ажурирали свој БИОС, сада је прави тренутак да то учините.
Читати: Како направити сигурносну копију и вратити Мастер Боот Рецорд помоћу МБР Бацкуп-а или МДХацкера.
Како уклонити вирус покретачког система
Већина вируса покретачког система могу шифрирати МБР; ваш погон може бити озбиљно оштећен ако вирус не уклоните правилно.
С друге стране, ако вирус не шифрира МБР и само зарази сектор за покретање, можете користити наредбу ДОС СИС за враћање лошег сектора.
Даље, можете да користите и команду ДОС ЛАБЕЛ да бисте вратили ознаке волумена на које се то односи. Ако је инфекција тешка и не може се поправити, МБР можете заменити употребом команде ФДИСК / МБР.
Иако све ове методе могу радити у неким случајевима, коришћење бесплатног покретачког антивирусног софтвера за спасавање је најсигурнији начин за уклањање вируса покретачког система. Што је најважније, са антивирусним софтвером мало је вероватно да ћете изгубити датотеке и податке сачуване на чврстом диску.
читати: Како поправити Мастер Боот Рецорд.
ТРИВИА: Први МС-ДОС ПЦ вирус створен је 1986. године и то је био Мозак вирус. Мозак је био вирус боот покрета и заразио је само 360к дискета. Занимљиво је да је, иако је то био први вирус, имао потпуну невидљивост. В-знак је био први полиморфни вирус боот сектора.
