Boot Sector -virukset^{(Boot Sector Viruses)} ovat haittaohjelmia, jotka sijaitsevat kiintolevylläsi. Ne saastuttaa koneesi korvaamalla Master Boot Record (MBR) tai DOS Boot Sectorin^{(DOS Boot Sector)} koodillaan. Joissakin tapauksissa käynnistyssektorin virukset salaavat MBR :n . Tämä toimintatapa tekee käynnistyssektorin viruksista tehokkaita.

Mikä on Boot Sector -virus?

Master Boot Record on kiintolevyn ensimmäisessä sektorissa ja suoritetaan aina, kun käynnistät tietokoneen. Tämä tarkoittaa, että vaikka yrität poistaa käynnistyssektorin viruksia käyttämällä virustorjuntaohjelmaa, ne ladataan takaisin tietokoneesi muistiin seuraavan käynnistyksen yhteydessä.

Nämä virukset ovat peräisin käynnistyssektorista ja leviävät sitten kaikille tietokoneesi levyille. Tämä tekee käynnistyssektorin viruksista vaikeasti poistettavissa.

Lisäksi, jos Windows on käynnissä, tavallisilla virustorjuntaohjelmilla ei ole pääsyä MBR :ään . Voit kuitenkin poistaa käynnistyssektorin virukset käyttämällä käynnistettävää virustorjuntalevyä. Tämä opas näyttää, kuinka voit tehdä tämän ja muita ratkaisuja tietokoneen poistamiseksi käynnistyssektorin viruksista lopullisesti.

Kuinka estää Boot Sector -virus

Vaikka käynnistyssektorin virusten poistaminen on melko haastavaa, on helppo välttää niiden saaminen alun perin. Yleisin tapa, jolla nämä haittaohjelmat leviävät, on jaetut siirrettävät tietovälineet.

Ennen kuin asetat siirrettävän tallennusaseman tietokoneeseesi, sinun on varmistettava, että se ei ole käynnistyssektorin viruksen saastuttama. Virus ei välttämättä pääse koneellesi, kun liität tietovälineen, mutta jos jätät sen kytketyksi järjestelmän käynnistyksen aikana, kovalevysi saa tartunnan.

Koneesi suojaaminen käynnistyssektorin viruksilta on samanlaista kuin viruksilta yleensä – sinulla on oltava luotettava virustentorjuntaohjelmisto ja suojausjärjestelmä ja niiden virusmääritykset on aina pidettävä ajan tasalla. En voi liikaa korostaa virustentorjuntaohjelmiston rooleja. Tässä tapauksessa tarvitset niitä näihin kahteen toimintoon, ensisijaisesti:

• Tarkkaile tietokonejärjestelmääsi haitallisen toiminnan varalta.
• Tunnista^(Detect) tunnetut haitalliset toiminnot ja mallit tietokonejärjestelmästäsi.
• Tarkista virukset ja poista ne järjestelmäsi levyiltä.

Seuraavassa osiossa saamme tarkempaa tietoa siitä, kuinka nämä virukset saastuttavat tietokonejärjestelmääsi.

VINKKI^(TIP) : Voit suojata tietokoneesi pääkäynnistystietueen^{(Master Boot Record)} MBR - suodattimella^{(MBR Filter)} .

Kuinka Boot Sector -virus pääsee sisään?

Kuten olemme korostaneet, käynnistyssektorin virukset tulevat tietokoneellesi pääasiassa fyysisten tallennusvälineiden kautta. Ne voivat kuitenkin tulla niputettuina latauksiin, erityisesti epäluotettavilta sivustoilta ja sähköpostin liitteistä.

Kun liität tartunnan saaneen USB - kynäaseman tai asetat levykkeen tietokoneeseesi, virus siirtyy järjestelmääsi ja saastuttaa MBR :n . Se muuttaa tai korvaa kokonaan olemassa olevan MBR - koodin, ja seuraavan käynnistyksen yhteydessä virus ladataan järjestelmään ja toimii MBR :n kanssa .

Mitä tulee tartunnan saaneiden tiedostojen ja sähköpostiliitteiden lataamiseen, käynnistyssektorin virukset pysyvät enimmäkseen^(mostly) vaarattomia, kun lataat ne. Kuitenkin, kun avaat haitallisen tiedoston, se alkaa saastuttaa isäntäkonetta. Monissa tapauksissa haltija on saattanut koodata ohjeet ohjelman kertomiseen ja erien luomiseen yhteystietojen lähettämistä varten.

Onneksi tietokoneen BIOS - arkkitehtuuri on parantunut, ja tämä on hillinnyt (suurelta osin) käynnistyssektorin virusten leviämistä. Tämä kehitys johtuu vaihtoehdosta, jonka avulla käyttäjät voivat estää koodeja muuttamasta PC:n kiintolevyjen ensimmäistä sektoria.

Jos et ole koskaan päivittänyt BIOSia^{(updated your BIOS)} , nyt on hyvä aika tehdä se.

Lue: ^{(Read: )}Master Boot Recordin^{(Master Boot Record)} varmuuskopiointi ja palauttaminen MBR Backupilla^{(MBR Backup)} tai MDHackerilla^(MDHacker) .

Kuinka poistaa Boot Sector -virus

Useimmat käynnistyssektorin virukset voivat salata MBR :n ; asemasi voi vaurioitua vakavasti, jos et poista virusta kunnolla.

Toisaalta, jos virus ei salaa MBR :ää ja saastuttaa vain^(only) käynnistyssektorin, voit käyttää DOS SYS -komentoa viallisen sektorin palauttamiseen.

Lisäksi voit myös käyttää DOS LABEL -komentoa palauttaaksesi vaikuttaneet taltiot. Jos infektio on vakava ja korjaamaton, voit korvata MBR :n käyttämällä FDISK/MBR - komentoa.

Vaikka kaikki nämä menetelmät voivat toimia joissakin tapauksissa, ilmaisen käynnistettävän virustorjuntaohjelmiston^{(free bootable antivirus rescue software)} käyttäminen on turvallisin tapa poistaa käynnistyssektorin virukset. Mikä tärkeintä, virustorjuntaohjelmistolla et todennäköisesti menetä kiintolevyllesi tallennettuja tiedostoja ja tietoja.

Lue^(Read) : Master Boot Record -tiedoston korjaaminen^{(How to repair the Master Boot Record)} .

TRIVIA : Ensimmäinen MS-DOS PC-virus^{(first MS-DOS PC virus)} luotiin vuonna 1986 ja se oli Brain-virus . Brain oli käynnistyssektorin virus ja tartutti vain 360 000 levykkeitä. Mielenkiintoista^{(Interestingly)} on, että vaikka se oli ensimmäinen virus, sillä oli täysi varkain ominaisuus. V-Sign oli ensimmäinen polymorfinen käynnistyssektorin virus.

What is a Boot Sector Virus and how to prevent or remove them?

Boot Sector Viruses are malicious programs that reside in your hard drive. They infect your machine by replacing your Master Boot Record (MBR) or DOS Boot Sector with their code. In some cases, boot sector viruses will encrypt the MBR. This mode of operation is what makes boot sector viruses are potent.

What is a Boot Sector Virus?

The Master Boot Record is on the first sector of your hard drive and executes whenever you power on your PC. This means that even if you try to remove boot sector viruses using an antivirus, they get loaded back into your computer’s memory on your next boot.

Originating from your boot sector, these viruses will then spread to all the disks on your computer. This makes boot sector viruses tough to remove.

Also, if Windows is running, regular antivirus programs will not have access to the MBR. You can, however, use bootable antivirus disks to remove boot sector viruses. This guide shows you how to do this and other solutions for ridding your computer of boot sector viruses for good.

How to prevent Boot Sector Virus

While removing boot sector viruses is quite challenging, it’s easy to avoid getting them in the first place. The most common way that these malicious programs spread is through shared removable media.

Before inserting any removable storage drive into your computer, you must be sure that it isn’t infected with a boot sector virus. The virus may not get on your machine when you connect the media, but if you leave it connected while you boot up your system, then your hard drive will be infected.

Protecting your machine from boot sector viruses is similar to doing it for viruses in general – you must have reliable antivirus software and defenses and always keep their virus definitions updated. I can’t overemphasize the roles of antivirus software. In this case, you need them for these two functions, primarily:

• To monitor your computer system for malicious activity.
• Detect known malicious actions and patterns in your computer system.
• Scan for viruses and get rid of them from your system’s disks.

In the section that follows, we’ll get more in-depth on how these viruses infect your computer system.

TIP: You can protect your computer’s Master Boot Record with MBR Filter.

How does a Boot Sector Virus get in?

As we’ve emphasized, boot sector viruses enter your PC mainly via physical storage media. However, they may also come bundled in downloads, especially from untrusted sites and email attachments.

When you connect an infected USB pen drive or insert a floppy disk into your computer, the virus gets transferred to your system and infects the MBR. It modifies or completely replaces the existing MBR code, and on your next boot, the virus is loaded into your system and runs with the MBR.

Regarding the download of infected files and email attachments, boot sector viruses remain mostly harmless when you download them. However, when you open the malicious file, it then begins to infect the host machine. In many cases, the proprietor might’ve encoded instructions for the program to multiply and create batches to email your contacts.

Thankfully, the computer BIOS architecture has improved, and this has curbed (to a large extent) the spread of boot sector viruses. This development is due to the inclusion of the option to allow users to block codes from modifying the first sector of PC’s hard drives.

If you’ve never updated your BIOS, now’s a good time to do it.

Read: How to backup & restore Master Boot Record with MBR Backup or MDHacker.

How to remove a Boot Sector Virus

Most boot sector viruses can encrypt the MBR; your drive can get severely damaged if you don’t remove the virus properly.

On the other hand, if the virus doesn’t encrypt the MBR and only infects the boot sector, you can use the DOS SYS command the restore the bad sector.

Further, you can also use the DOS LABEL command to restore affected volume labels. If the infection is severe and beyond repair, you can replace the MBR with the use of the FDISK/MBR command.

While all of these methods may work for some cases, using a free bootable antivirus rescue software is the safest way to remove boot sector viruses. Most importantly, with antivirus software, you are unlikely to lose files and data saved on your hard drive.

Read: How to repair the Master Boot Record.

TRIVIA: The first MS-DOS PC virus was created in 1986 and it was the Brain virus. Brain was a boot sector virus and only infected 360k floppy disks. Interestingly, even though it was the first virus, it had the full-stealth capability. V-Sign was the first polymorphic boot sector virus.

Related posts

• Varmuuskopioi ja palauta käynnistyssektori ja MBR HDHackerin avulla

• Virus on muuttanut kaikki tiedostopäätteet Windows 11/10 -tietokoneessani

• Organisaatiosi hallinnoi virus- ja uhkien suojausta

• Kuinka saat tietokoneviruksen, troijalaisen, työpaikan, vakoiluohjelman tai haittaohjelman?

• Mikä on lsass.exe Windows 10:ssä ja kuinka tietää, onko se virus?

• 8 parasta ilmaista online-viruksentarkistus- ja -poistosivustoa

• Mikä on nopea käynnistys ja kuinka se otetaan käyttöön tai poistetaan käytöstä Windows 11/10:ssä

• Apple Virus -varoitusviestin korjaaminen

• FaceTime-kamera ei toimi Windows 10:ssä Boot Campin kanssa

• Korjaa Virus Pop Up Androidissa

• Windows on jumissa tervetulonäytössä

• Etsitkö USB-virusskanneria? Tässä on 5 kokeiltavaa

• Korjaa ei-järjestelmälevy- tai levyvirhe Musta näyttö Windows 11/10:ssä

• Virustarkistuksen ajoittaminen Windows 8:n sisäänrakennetulla virustorjuntaohjelmalla

• Kuinka suoritan virustarkistuksen tietokoneellani?

• Palauta tiedostot viruksen saastuttamasta kynäasemasta (2022)

• Kuinka suorittaa offline-virusskannaus tartunnan saaneen tietokoneen korjaamiseksi

• Poista pysyvästi Shortcut Virus Pen Drivesta

• Virusmäärityksen korjaaminen epäonnistui Avast Antivirusissa

• Poista väärennetty virusvaroitus Microsoft Edgestä