Virus Boot: nhận ra kẻ thù vào mặt

Mặc dù rất nhiều những ưu điểm của sự tiện lợi và mang tính cách mạng của hệ điều hành Windows, nó có một nhược điểm lớn. Để được chính xác, chúng ta đang nói về việc tiếp xúc của hệ thống để tấn công bởi virus các loại và nguồn gốc. Hãy nói về những gì một virus khởi động được, làm thế nào họ hành động, những gì tác hại có thể gây ra máy tính của bạn, và làm thế nào để đối phó với họ.

Bạn bắt đầu nhận thấy rằng đóng băng máy tính của bạn bắt đầu gần như ngay lập tức sau khi vượt qua bài kiểm tra BIOS? Nhiều lần để cài đặt lại hệ thống hoặc định dạng ổ cứng, nhưng không nhận thấy bất kỳ thay đổi tích cực? Hãy cẩn thận, bởi vì nó là - những tín hiệu cảnh báo đầu tiên, chỉ ra rằng máy tính đã giải quyết các virus khởi động cái gọi là.

Tính năng chính của họ là khu vực bị ảnh hưởng. Virus thuộc loại này tấn công boot sector đĩa. Và trong bộ nhớ ngay cả trước khi họ bước vào các chương trình chống virus. Đó là lý do tại sao để phát hiện ra chúng, nó có xu hướng được khá khó khăn.

virus Boot không phải lúc nào thực hiện một chức năng phá hoại. Tuy nhiên, ngay cả trong trường hợp này, họ là cực kỳ nguy hiểm. Tại sao? Nó rất đơn giản. Sai sót trong lập trình có thể trở thành một nguyên nhân hệ điều hành không ổn định, bạn có thể mất rất nhiều dữ liệu quan trọng được lưu trữ trong bộ nhớ máy tính. Thiết lập hệ thống "phi tự nhiên" nói chung có thể cho kết quả không thể đoán trước.

Đảm bảo sự hiện diện của một loại virus khởi động có thể theo dõi các móc ngắt vectơ chỉ đạo nạp hệ điều hành. Trong quá trình chuyển giao quyền kiểm soát vào hồ sơ ngành master boot (MBR) tất cả các ngắt được xử lý chỉ với sự tham gia của BIOS. Điều này làm giảm đáng kể các dải địa chỉ. Virus Boot bằng cách nào đó sẽ bắt một số gián đoạn, mà hạch toán sẽ có thể hoạt động. Thông thường, sự kết hợp bao gồm 13h (đĩa), 8h hoặc 1ch (timer), 9h (bàn phím), 12h (kích thước bộ nhớ), 21h (MS DOS), 17h (máy in). Hơi thay đổi bootloader, bạn có thể thấy những cái bẫy, có nghĩa là để phát hiện sự hiện diện của virus.

Nếu thời gian không phát hiện ra rằng máy tính có các virus khởi động, bạn có thể gặp phải vấn đề lớn, tối thiểu trong số đó - sự cần thiết phải cài đặt lại hệ thống sau khi làm sạch và định dạng ổ đĩa cứng. Trong những trường hợp đặc biệt khó khăn, khả năng tái lắp đặt các hệ thống có thể không.

Phòng ngừa và điều trị các virus máy tính được thực hiện với sự giúp đỡ của các công cụ đặc biệt. Ví dụ, đối với virus khởi động chứng tỏ bản thân chương trình một cách hoàn hảo Norton Disk Doctor ( "Norton Disk Doctor"). bạn có thể làm những gì khác?

1. Ngắt kết nối ổ cứng từ máy tính của bạn và kết nối nó với một máy tính khác với Antivirus được cài đặt (đó là mong muốn rằng đó là một chương trình chất lượng cao được cấp phép). Sau khi kiểm tra ổ đĩa cứng và điều trị virus phát hiện được hoàn tất, bạn có thể tái kết nối ổ cứng vào máy tính của bạn.

2. Thêm vào chức năng khởi động BIOS vào đĩa CD, sau đó khởi động máy tính của bạn sử dụng đã được đĩa "khẩn cấp". Trên ổ đĩa phải chứa phần mềm chống virus, cũng như cơ sở tươi với nó.

3. Tìm một khả năng chuyên gia có tính đến các tính năng của phần mềm của bạn tự ghi đè lên boot sector. Quá trình này - một chặng đường dài và mất thời gian, nhưng có hiệu quả 100%.