Ang lahat ng mga disk at hard drive ay nahahati sa mga maliliit na sektor. Ang unang sektor ay tinatawag na sektor ng boot at naglalaman ng Master Boot Record (MBR). Ang MBR ay naglalaman ng impormasyon tungkol sa lokasyon ng mga partisyon sa drive at pagbabasa ng bootable na partisyon ng operating system. Sa panahon ng pagkakasunod-sunod sa bootup sa isang PC na nakabatay sa DOS, hinahanap ng BIOS ang ilang mga file system, IO.SYS at MS-DOS.SYS. Kapag matatagpuan ang mga file na iyon, pagkatapos ay hinahanap ng BIOS ang unang sektor sa disk na iyon o magmaneho at naglo-load ng kinakailangang impormasyon sa Pag-record ng Master Boot sa memorya. Ang BIOS ay pumasa sa kontrol sa isang programa sa MBR na kung saan ay naglo-load ng IO.SYS. Ang huling file na ito ay may pananagutan sa paglo-load ng natitira sa operating system .
Ano ang isang Boot Sector Virus?
Ang isang boot sector virus ay isa na nagdudulot sa unang sektor, ie ang boot sector , ng isang floppy disk o hard drive. Ang mga boot sector virus ay maaari ring makahawa sa MBR. Ang unang PC virus sa ligaw ay Brain, isang boot sector virus na nagpakita ng stealth techniques upang maiwasan ang pagtuklas. Binago din ng utak ang dami ng label ng disk drive.
Paano Iwasan ang Mga Sektor ng Boot Sector
Karaniwan, ang mga nahawaang mga floppie at kasunod na mga impeksiyon sa sektor ng boot ay bunga ng "shared" na mga diskette at pirated na software application. Ito ay relatibong madali upang maiwasan ang mga boot sector virus. Karamihan ay kumakalat kapag ang mga gumagamit ay hindi sinasadyang umalis sa mga floppy disks sa drive - na nangyayari na nahawaan ng boot sector virus . Ang susunod na oras na sila boot up ang kanilang PC, ang virus na infects ang lokal na drive. Pinapayagan ng karamihan sa mga system ang mga gumagamit na baguhin ang pagkakasunud-sunod ng boot upang palaging sinusubukan ng system na mag-boot muna mula sa lokal na hard drive (C: \) o CD-ROM drive.
Disinfecting Boot Sector Virus
Pinakamabilis ang pag-aayos ng sektor ng boot sa pamamagitan ng paggamit ng antivirus software . Dahil ang ilang mga boot sector virus ay naka-encrypt sa MBR, ang hindi wastong pag-alis ay maaaring magresulta sa isang drive na hindi naa-access. Gayunpaman, kung ikaw ay tiyak na ang virus ay nakaapekto lamang sa boot sector at hindi isang encrypting na virus, ang DOS SYS command ay maaaring magamit upang ibalik ang unang sektor. Bukod pa rito, ang DOS LABEL command ay maaaring gamitin upang ibalik ang isang nasira na label ng lakas ng tunog at papalitan ng FDISK / MBR ang MBR. Gayunpaman, wala sa alinman sa mga pamamaraan na ito. Ang antivirus software ay nananatiling pinakamahusay na tool para sa malinis at tumpak na pag-alis ng mga boot sector virus na may kaunting pagbabanta sa data at mga file.
Paglikha ng System Disk
Kapag disinfecting isang boot sector virus, ang sistema ay dapat palaging booted mula sa isang kilalang malinis na sistema ng disk. Sa isang PC na nakabatay sa DOS, ang isang bootable system disk ay maaaring malikha sa malinis na sistema na tumatakbo ang eksaktong parehong bersyon ng DOS bilang ang mga nahawaang PC. Mula sa prompt ng DOS, type:
- SYS C: \ A: \
at pindutin ang enter. Ito ay kopyahin ang mga file system mula sa lokal na hard drive (C: \) sa floppy drive (A: \).
Kung ang disk ay hindi na-format, ang paggamit ng FORMAT / S ay mag-format ng disk at ilipat ang mga kinakailangang mga file system. Sa mga sistema ng Windows 3.1x, dapat na likhain ang disk tulad ng inilarawan sa itaas para sa DOS-based na PC. Sa Windows 95/98 / NT system, i-click ang Start | Mga Setting | Control Panel | Magdagdag / Mag-alis ng Mga Programa at piliin ang tab ng Startup Disk. Pagkatapos ay mag-click sa "Lumikha ng Disk". Ang mga gumagamit ng Windows 2000 ay dapat magpasok ng Windows 2000 CD-ROM sa CD-ROM drive, i-click ang Start | Patakbuhin at i-type ang pangalan ng drive na sinusundan ng bootdisk \ makeboot a: at pagkatapos ay i-click ang OK. Halimbawa:
- d: \ bootdisk \ makeboot a:
Sundin ang mga prompt ng screen upang tapusin ang paglikha ng bootable system disk. Sa lahat ng sitwasyon, pagkatapos ng paglikha ng disk ng bootable system, ang disk ay dapat isulat na protektado upang maiwasan ang impeksyon.