Alle diske en fêste skiif binne ferdield yn lytse sektoaren. De earste sektor wurdt de bootektor neamd en befettet de Master Boot Record (MBR). De MBR befettet de ynformaasje oer de lokaasje fan partysjes op it stasjon en it lêzen fan de bootbere arbeidssystempartition. Yn 'e boot-folchoarder op in DOS-basearre PC sykje de BIOS nei beskate sysdialoarten, IO.SYS en MS-DOS.SYS. As dizze bestannen lizze, siket it BIOS dan foar de earste sektor op dizze skiif of fyts en lans de nedige Master Boot Record-ynformaasje yn 't ûnthâld. It BIOS passet kontrôle oan in programma yn 'e MBR, dy't op' e ein sette IO.SYS. Dizze lêste bestân is ferantwurdlik foar it laden fan de rest fan it bestjoeringssysteem .
Wat is in Boot Sector Virus?
In bootensektor is ien dy't de earste sektor, dat is de bootektor , fan in floppy disk of hurd drive. Boot-sektuer-firussen kinne de MBR ek ynfiere. It earste PC-firus yn 'e wyld wie Brain, in boot-sektor dat ekspresje stealthtechniken om detectie te kommen. Brain feroare it folsleine label fan 'e disk drive.
Hoe ferwiderjen fan boot sektor-virussen
Faak binne infizare floppies en folgjende boot-sektorsinfeksjes resultaat fan 'e "dielde" disketten en pirearre softwaretapplikaasjes. It is relatyf maklik om bootensektorwirus te foarkommen. De measte wurde ferspraat as brûkers yn ûnferwacht floppy disks yn 'e rol ferlitte - wat bard is mei in bootektorvirus ynfektearre wurde . De kommende tiid as se har PC ophelje, ynfiert de virus de lokale ryd. De measte systemen kinne brûkers de wiziging feroarsaakje sadat it systeem altyd besyket te begjinnen fan 'e lokale fereaske drive (C: \) of CD-ROM-drive.
Desinfeare boot sektor-virussen
Boattsjinstreparatur is bjusterbaarlik troch it brûken fan antivirus-software . Om't guon boot-sektor-virusen de MBR fersiferje, kin ûnjildige fuortsmiten helje op in drive dy't net tagonklik is. As jo wis binne dat it fyzje allinich de bootektor hat en net in fersifere firus is, kin it kommando DOS SYS brûkt wurde om de earste sektor te restaurearjen. Dêrnjonken kin it kommando DOS LABEL brûkt wurde om in beskerme voluminsket opnij te meitsjen en FDISK / MBR sil de MBR ferfange. Nimmen fan dizze metoaden wurdt lykwols oanbean. Antivirus-software bliuwt it bêste tool foar skjin en wiske foardielen fan boot-sektors mei minimale bedriging foar gegevens en bestannen.
In systeemtriek meitsje
Wannear't jo in bootektorvirus yninoarstelle, moat it systeem altyd bút wurde fan in bekende saneamde skiif. Op in DOS-basearre PC kin in bootbere systeemdisk makke wurde op in skjinne systeem mei de krekte selde ferzje fan DOS as de infizearre PC. Ut in DOS-prompt type:
- SYS C: \ A: \
en druk op Enter. Dit kopiearje de systeemtriemmen fan 'e lokale hurde skiif (C: \) nei it floppy drive (A: \).
As de skiif net opmakke is, wurdt it gebrûk fan FORMAT / S de skiif formulearje en de nedige systeemtriemmen oerjaan. Op Windows 3.1x-systemen moat de skiif as hjirboppe beskreaun wurde foar DOS-basearre PC's. Op Windows 95/98 / NT-systeem klikje op Start | Ynstellings | Control Panel | Programma's fuortsmite / fuortsmite en kieze de ljepblêd Starttafel. Druk dêrnei op "Skerm meitsje". Windows 2000-brûkers moatte de Windows 2000-CD-ROM yn it CD-ROM-drive ynfiere, klikje op Start | Laad en typ de namme fan it stasjon folget troch bootdisk \ makeboot a: en klik op OK. Bygelyks:
- d: \ bootdisk \ makeboot a:
Folgje de skermbehearder nei it oanmeitsjen fan 'e bootbere systeemdisk. Yn alle gefallen moat de skiif nei it oanmeitsjen fan 'e bootbere systeemdisk skriuwe beskerme wurde om ynfeksje te foarkommen.