Virus

Apa itu Boot Sector Virus dan bagaimana mencegah atau menghapusnya?

Apa itu Boot Sector Virus dan bagaimana mencegah atau menghapusnya?

Virus Sektor Boot adalah program jahat yang terdapat di dalam cakera keras anda. Mereka menjangkiti mesin anda dengan menggantikan mesin anda Master Boot Record (MBR) atau Sektor Boot DOS dengan kod mereka. Dalam beberapa kes, virus sektor boot akan mengenkripsi MBR. Cara operasi inilah yang menjadikan virus sektor boot berpotensi kuat.

Apa itu Virus Boot Sector?

Master Boot Record terdapat di sektor pertama cakera keras anda dan dilaksanakan setiap kali anda menghidupkan PC anda. Ini bermaksud bahawa walaupun anda cuba membuang virus sektor boot menggunakan antivirus, virus tersebut akan dimuat kembali ke memori komputer anda pada boot anda yang seterusnya.

Berasal dari sektor boot anda, virus-virus ini kemudiannya akan merebak ke semua cakera di komputer anda. Ini menjadikan virus sektor boot sukar untuk dibuang.

Juga, jika Windows berjalan, program antivirus biasa tidak akan mempunyai akses ke MBR. Namun, anda boleh menggunakan disk antivirus yang dapat di-boot untuk menghilangkan virus sektor boot. Panduan ini menunjukkan kepada anda bagaimana melakukan ini dan penyelesaian lain untuk membersihkan komputer dari virus sektor boot dengan baik.

Cara mencegah Virus Boot Sector

Walaupun membuang virus sektor boot agak mencabar, mudah untuk mengelakkannya dari awal. Cara paling umum penyebaran program jahat ini adalah melalui media yang boleh ditanggalkan bersama.

Sebelum memasukkan pemacu storan yang boleh ditanggalkan ke dalam komputer anda, anda mesti memastikan bahawa ia tidak dijangkiti virus sektor boot. Virus mungkin tidak masuk ke komputer anda semasa anda menyambungkan media, tetapi jika anda membiarkannya disambungkan semasa anda menghidupkan sistem anda, maka cakera keras anda akan dijangkiti.

Melindungi mesin anda dari virus sektor boot sama seperti menggunakannya untuk virus pada amnya - anda mesti mempunyai perisian dan pertahanan antivirus yang boleh dipercayai dan sentiasa memperbaharui definisi virus mereka. Saya tidak dapat terlalu menekankan peranan perisian antivirus. Dalam kes ini, anda memerlukannya untuk dua fungsi ini, terutamanya:

Pada bahagian berikut, kami akan mendapatkan lebih mendalam mengenai bagaimana virus ini menjangkiti sistem komputer anda.

TIP: Anda boleh melindungi Master Boot Record komputer anda dengan MBR Filter.

Bagaimana Virus Boot Sector masuk?

Seperti yang telah kami tekankan, virus sektor boot memasuki PC anda terutamanya melalui media storan fizikal. Walau bagaimanapun, mereka juga boleh digabungkan dalam muat turun, terutama dari laman web yang tidak dipercayai dan lampiran e-mel.

Apabila anda menyambungkan pemacu pen USB yang dijangkiti atau memasukkan cakera liut ke dalam komputer anda, virus akan dipindahkan ke sistem anda dan menjangkiti MBR. Ia mengubah atau menggantikan sepenuhnya kod MBR yang ada, dan pada boot seterusnya, virus dimuat ke dalam sistem anda dan berjalan dengan MBR.

Mengenai muat turun fail dan lampiran e-mel yang dijangkiti, virus sektor boot tetap ada kebanyakannya tidak berbahaya semasa anda memuat turunnya. Namun, apabila anda membuka fail berniat jahat, fail tersebut mula menjangkiti mesin host. Dalam banyak kes, pemilik mungkin telah mengekodkan arahan agar program membiak dan membuat kumpulan untuk menghantar e-mel kepada kenalan anda.

Syukurlah, seni bina BIOS komputer telah bertambah baik, dan ini telah mengekang (sebahagian besarnya) penyebaran virus sektor boot. Perkembangan ini disebabkan penyertaan pilihan untuk membolehkan pengguna menyekat kod daripada mengubah sektor pertama cakera keras PC.

Sekiranya anda tidak pernah mengemas kini BIOS anda, sekarang adalah masa yang tepat untuk melakukannya.

Baca: Cara membuat sandaran & memulihkan Master Boot Record dengan MBR Backup atau MDHacker.

Cara membuang Virus Boot Sector

Sebilangan besar virus sektor boot boleh mengenkripsi MBR; pemacu anda boleh rosak teruk jika anda tidak membuang virus dengan betul.

Sebaliknya, jika virus tidak mengenkripsi MBR dan hanya menjangkiti sektor but, anda boleh menggunakan perintah DOS SYS mengembalikan sektor yang buruk.

Selanjutnya, anda juga boleh menggunakan perintah DOS LABEL untuk memulihkan label kelantangan yang terjejas. Sekiranya jangkitannya teruk dan tidak dapat diperbaiki, anda boleh mengganti MBR dengan penggunaan arahan FDISK / MBR.

Walaupun semua kaedah ini mungkin berfungsi untuk beberapa kes, menggunakan perisian penyelamat antivirus yang dapat di-boot secara percuma adalah kaedah paling selamat untuk menghilangkan virus sektor boot. Yang paling penting, dengan perisian antivirus, anda tidak mungkin kehilangan fail dan data yang disimpan pada cakera keras anda.

Baca: Cara membaiki Master Boot Record.

TRIVIA: Virus PC MS-DOS pertama diciptakan pada tahun 1986 dan ia adalah virus Virus otak. Otak adalah virus sektor boot dan hanya menjangkiti 360k disket. Menariknya, walaupun merupakan virus pertama, ia mempunyai kemampuan penuh-silap. Tanda-V adalah virus sektor boot polimorfik pertama.

5 Produk Tetikus Komputer Ergonomik Teratas untuk Linux
Adakah penggunaan komputer yang berpanjangan menyebabkan rasa sakit di pergelangan tangan atau jari anda? Adakah anda mengalami sendi kaku dan selalu ...
Cara Mengubah Tetapan Tetikus dan Pad Sentuh Menggunakan Xinput di Linux
Sebilangan besar pengedaran Linux dihantar dengan perpustakaan "libinput" secara lalai untuk menangani peristiwa input pada sistem. Ia dapat memproses...
Buat semula butang tetikus anda secara berbeza untuk perisian yang berbeza dengan X-Mouse Button Control
Mungkin anda memerlukan alat yang dapat mengubah kawalan tetikus anda dengan setiap aplikasi yang anda gunakan. Sekiranya ini berlaku, anda boleh menc...