Wat is het Boot Sector Virus en hoe kan je het voorkomen of verwijderen?

Als het gaat om computervirussen, zijn er een paar verschillende typen die verschillende dingen met uw machine kunnen doen. Eén type virus wordt een opstartsectorvirus genoemd en dit type virus kan behoorlijk gevaarlijk zijn voor uw systeem. In dit artikel leggen we uit wat een bootsectorvirus is en hoe je deze kunt voorkomen of verwijderen. Een opstartsectorvirus is een type virus dat de opstartsector van een harde schijf infecteert. De opstartsector is het gedeelte van de harde schijf dat de bootloader bevat, de software die uw computer opstart. Wanneer de opstartsector is geïnfecteerd met een virus, kan het virus uw computer overnemen en voorkomen dat deze goed opstart. Er zijn een paar verschillende manieren waarop bootsectorvirussen uw systeem kunnen infecteren. Eén manier is door de opstartsector van een diskette te infecteren. Als u een diskette in uw computer plaatst die een opstartsectorvirus bevat, kan het virus uw harde schijf infecteren. Een andere manier waarop opstartsectorvirussen uw systeem kunnen infecteren, is door de opstartsector van een USB-flashstation te infecteren. Als u een USB-flashdrive in uw computer steekt die een opstartsectorvirus heeft, kan het virus uw harde schijf infecteren. Er zijn een paar verschillende manieren om te voorkomen dat opstartsectorvirussen uw systeem infecteren. Eén manier is om nooit een diskette of USB-flashstation in uw computer te plaatsen, tenzij u zeker weet dat de schijf of het station schoon is. Een andere manier om te voorkomen dat opstartsectorvirussen uw systeem infecteren, is door een antivirusprogramma te installeren en dit up-to-date te houden. Als uw systeem geïnfecteerd raakt met een opstartsectorvirus, zijn er een paar verschillende manieren om het virus te verwijderen. Eén manier is om een ​​opstartbaar antivirusprogramma te gebruiken om uw systeem te scannen en het virus te verwijderen. Een andere manier om een ​​opstartsectorvirus te verwijderen, is door uw harde schijf te formatteren en uw besturingssysteem opnieuw te installeren. Hiermee wordt het virus van uw systeem verwijderd, maar ook al uw bestanden, dus u moet een back-up van uw bestanden maken voordat u uw harde schijf formatteert.

taakhost stopt achtergrondtaken

Virussen in de opstartsector zijn schadelijke programma's die zich op uw harde schijf bevinden. Ze infecteren uw machine en vervangen uw Hoofdopstartrecord (MBR) of DOS-opstartsector met jouw code. In sommige gevallen versleutelen opstartsectorvirussen de MBR. Deze manier van werken maakt bootsectorvirussen sterk.

Wat is een opstartsectorvirus?

De Master Boot Record bevindt zich in de eerste sector van de harde schijf en wordt uitgevoerd elke keer dat u uw computer aanzet. Dit betekent dat zelfs als u opstartsectorvirussen probeert te verwijderen met een antivirusprogramma, deze de volgende keer dat u opstart weer in het geheugen van uw computer worden geladen.

Deze virussen zijn afkomstig van de opstartsector en verspreiden zich naar alle stations op uw computer. Dit maakt het moeilijk om bootsectorvirussen te verwijderen.

Als Windows actief is, hebben reguliere antivirusprogramma's geen toegang tot de MBR. U kunt echter opstartbare antivirusschijven gebruiken om opstartsectorvirussen te verwijderen. Deze handleiding laat u zien hoe u dit en andere oplossingen kunt doen om uw computer permanent te ontdoen van opstartsectorvirussen.

Hoe een opstartsectorvirus te voorkomen

Hoewel bootsectorvirussen moeilijk te verwijderen zijn, zijn ze in de eerste plaats gemakkelijk te vermijden. Meestal worden deze kwaadaardige programma's verspreid via gedeelde verwisselbare media.

Voordat u verwisselbare media in uw computer plaatst, moet u ervoor zorgen dat deze niet is geïnfecteerd met een opstartsectorvirus. Het virus dringt mogelijk niet uw computer binnen wanneer u de media aansluit, maar als u het aangesloten laat terwijl het systeem opstart, wordt uw harde schijf geïnfecteerd.

Het beschermen van uw computer tegen opstartsectorvirussen is vergelijkbaar met het beschermen van uw computer tegen virussen in het algemeen - u moet betrouwbare antivirussoftware en -beveiligingen hebben en hun virusdefinities altijd up-to-date houden. Ik kan de rol van antivirussoftware niet genoeg benadrukken. In dit geval heb je ze in de eerste plaats nodig voor deze twee functies:

• Om uw computersysteem te controleren op kwaadaardige activiteiten.
• Detecteer bekende kwaadaardige activiteiten en patronen op uw computersysteem.
• Scan op virussen en verwijder ze van uw systeemschijven.

In het volgende gedeelte zullen we nader bekijken hoe deze virussen uw computersysteem infecteren.

TIP : U kunt de Master Boot Record van uw computer beschermen met MBR-filter .

Outlook alias e-mail

Hoe komt een bootsectorvirus binnen?

Zoals we al hebben benadrukt, dringen bootsectorvirussen uw computer voornamelijk binnen via fysieke media. Ze kunnen echter ook als downloads komen, vooral van niet-vertrouwde sites en e-mailbijlagen.

Wanneer u een geïnfecteerde USB-drive aansluit of een diskette in uw computer plaatst, wordt het virus overgebracht naar uw systeem en infecteert het de MBR. Het wijzigt of vervangt de bestaande MBR-code volledig, en bij de volgende keer opstarten wordt het virus in uw systeem geladen en gestart vanaf de MBR.

Wat betreft het downloaden van geïnfecteerde bestanden en e-mailbijlagen, blijven er bootsectorvirussen bestaan grotendeels onschadelijk wanneer u ze downloadt. Wanneer u echter een kwaadaardig bestand opent, begint het de hostcomputer te infecteren. In veel gevallen heeft de eigenaar mogelijk gecodeerde instructies voor een programma om e-mailpakketten voor uw contacten te vermenigvuldigen en te maken.

Gelukkig is de architectuur van het BIOS van de computer verbeterd, waardoor de verspreiding van bootsectorvirussen grotendeels is beperkt. Deze ontwikkeling is te danken aan de opname van een optie waarmee gebruikers codes kunnen blokkeren voor het wijzigen van de eerste sector van pc-harde schijven.

0xc0ea000a

Als je nooit je BIOS bijgewerkt , daar is nu een goed moment voor.

Lezen: Hoe een master-opstartrecord te back-uppen en te herstellen met MBR-back-up of MDHacker .

Hoe het opstartsectorvirus te verwijderen

De meeste bootsectorvirussen kunnen de MBR versleutelen; uw schijf kan ernstig beschadigd raken als u het virus niet op de juiste manier verwijdert.

Aan de andere kant, als het virus de MBR en alleen de opstartsector infecteert, kunt u de DOS SYS-opdracht gebruiken om de slechte sector te repareren.

U kunt ook de opdracht DOS LABEL gebruiken om de betrokken volumelabels te herstellen. Als de infectie ernstig is en niet meer te repareren is, kunt u de MBR vervangen met de opdracht FDISK /MBR.

Hoewel al deze methoden in sommige gevallen kunnen werken, is het gebruik van gratis opstartbare antivirusherstelsoftware dit is de veiligste manier om bootsectorvirussen te verwijderen. Het belangrijkste is dat u met antivirussoftware de bestanden en gegevens die op uw harde schijf zijn opgeslagen, waarschijnlijk niet kwijtraakt.

Lezen : Hoe het master-opstartrecord te herstellen .

TRIVIA : De eerste MS-DOS-virus voor pc werd opgericht in 1986 en was Hersenvirus . Brain was een opstartsectorvirus en infecteerde slechts 360 kB aan diskettes. Interessant genoeg was het, hoewel het het eerste virus was, volledig onopvallend. V-teken was het eerste polymorfe bootsectorvirus.