Сите дискови и хард дискови се поделени во мали сектори. Првиот сектор се нарекува сектор за подигање и го содржи Master Boot Record (MBR). MBR ги содржи информациите за локацијата на партициите на уредот и за читање на партицијата за бутабилен оперативен систем. За време на секвенцата за подигнување на компјутерот базиран на DOS, BIOS-от бара по одредени системски датотеки, IO.SYS и MS-DOS.SYS. Кога тие датотеки се наоѓаат, БИОС потоа го бара првиот сектор на тој диск или диск и ги вчитува потребните информации за Master Boot Record во меморија. BIOS-от ја пренесува контролата на програма во MBR, која за возврат ги вчитува IO.SYS. Оваа датотека е одговорна за вчитување на остатокот од оперативниот систем .
Што е Вирус за говорни чекори?
Вирус за подигање сектор е оној што го инфицира првиот сектор, односно секторот за подигање , на флопи диск или хард диск. Покривните вируси можат исто така да го инфицираат MBR. Првиот компјутерски вирус во дивината беше мозокот, вирусот на подигање во секторот кој покажа скриени техники за да се избегне откривање. Мозокот, исто така, ја смени ознаката за волумен на дискот.
Како да се избегне подигање на вирусот на вирусот
Вообичаено, заразените дискети и следните инфекции на boot сектори произлегуваат од "споделени" дискети и пиратски софтверски апликации. Релативно е лесно да се избегнат вирусите на boot сектори. Повеќето се шират кога корисниците ненамерно ги напуштаат флопи дисковите во уредот - што се случи да бидат заразени со вирусот на boot сектори . Следниот пат кога ќе го подигнат својот компјутер, вирусот го инфицира локалниот уред. Повеќето системи им овозможуваат на корисниците да ја менуваат низата за подигање, така што системот секогаш се обидува да се подигне прво од локалниот хард диск (C: \) или CD-ROM уред.
Дезинфекција на вирусни сектори
Поправка на сектор за подигнување најдобро се остварува со употреба на антивирусен софтвер . Бидејќи некои вируси од boot се шифрираат MBR, несоодветното отстранување може да резултира со диск кој е недостапен. Меѓутоа, ако сте сигурни дека вирусот влијаеше само на подигање сектор и не е енкрипциски вирус, командата DOS SYS може да се користи за да се врати првиот сектор. Дополнително, командата DOS LABEL може да се користи за враќање на оштетената ознака за волумен и FDISK / MBR ќе го замени MBR. Меѓутоа, ниедна од овие методи не се препорачува. Антивирусен софтвер останува најдобрата алатка за чисто и прецизно отстранување на вирусите на boot секторот со минимална закана за податоците и датотеките.
Креирање на системски диск
Кога се дезинфицира вирусот на boot секторот, системот секогаш треба да биде стартуван од познат чист системски диск. На компјутерот базиран на DOS, може да се креира бутабилен системски диск на чист систем кој ја извршува истата верзија на DOS како заразениот компјутер. Од доводот DOS, напишете:
- SYS C: \ A: \
и притиснете внесете. Ова ќе ги копира системските датотеки од локалниот хард диск (C: \) на флопи дискот (A: \).
Ако дискот не е форматиран, употребата на FORMAT / S ќе го форматира дискот и ќе ги пренесе потребните системски датотеки. На Windows 3.1x системите, дискот треба да биде креиран како што е опишано погоре за компјутерите базирани на ДОС. Во Windows 95/98 / NT системите, кликнете Start | Подесувања | Контролен панел | Додај / отстрани Програми и изберете го старт-дискот табот. Потоа кликнете на "Креирај диск". Корисниците на Windows 2000 треба да го вметнат CD-ROM-от на Windows 2000 во CD-ROM-от, кликнете Start | Стартувај и впишете го името на уредот проследено со bootdisk \ makeboot a: и потоа кликнете OK. На пример:
- d: \ bootdisk \ makeboot a:
Следете ги инструкциите на екранот за да го завршите креирањето на дискот за бутабилен систем. Во сите случаи, по креирањето на дискета за бутабилен систем, дискот треба да биде заштитен од запишување за да се избегне инфекција.