Boot viruses: ismerjük az ellenséget személyesen

Annak ellenére, hogy számos előnnyel ésA Windows operációs rendszer forradalmi kényelme, egy jelentős hátránya van. Pontosabban a rendszernek a különböző típusú és eredetű vírusok támadásaival szembeni érzékenységéről beszélünk. Beszéljünk arról, milyen rendszerindítási vírusok vannak, hogyan működnek, milyen kárt okozhat a számítógép, és hogyan kell kezelni őket.

Elkezdett észrevenni, hogy a számítógép lógni kezdettszinte azonnal a BIOS tesztek után? Többször telepítette újra a rendszert vagy formázta a merevlemezt, de nem észlelt pozitív változásokat? Legyen óvatos, mert ez az első riasztás, jelezve, hogy az úgynevezett boot-vírusok telepedtek le a számítógépen.

Fő jellemzője a régióvereség. Az ilyen típusú vírusok befolyásolják a lemez rendszerindító szektorát. És a memóriában még az antivírus program előtt is behatolnak. Éppen ezért nehéz megtalálni őket, mint általában.

A boot-vírusok nem mindig viselik magukatdestruktív funkciók. Még ebben az esetben is rendkívül veszélyesek maradnak. Miért? Nagyon egyszerű. A programozás hibái az operációs rendszer instabil működését okozhatják, így a számítógép memóriájában sok fontos adat elveszhet. A "nem natív" rendszer telepítése általában kiszámíthatatlan hatást fejthet ki.

Ellenőrizze a rendszerindító vírus jelenlététA megszakítási vektorok lehallgatását a tényleges operációs rendszer betöltése előtt követheti. A vezérlés átvitele a Master Boot Record (MBR) szektorra, az összes megszakítást kizárólag a BIOS kezeli. Ez jelentősen csökkenti a címtartományt. A rendszerindító vírus valamilyen módon megszakítja a megszakításokat, amelyek lehetővé teszik működésének megakadályozását. A kombináció általában 13h (lemez), 8h vagy 1Ch (időzítő), 9h (billentyűzet), 12h (memória méret), 21h (MS DOS), 17h (nyomtató). A betöltõt kissé megváltoztatva láthatja ezeket a lehallgatásokat, azaz észleli a vírusok jelenlétét.

Ha nem találja időben a számítógépetvannak rendszerindító vírusok, nagy problémákkal szembesülhetsz, amelyek közül minimálisra szükség van a rendszer újratelepítésére és a merevlemez formázására a tisztítás után. Különösen nehéz esetekben előfordulhat, hogy nincs lehetőség a rendszer újratelepítésére.

Számítógépes vírusok megelőzése és kezelésea speciális segédeszközökkel történik. Például a rendszerindító vírusokkal szemben a Norton Disk Doctor ("Norton Disk Doctor") program nagyon jónak bizonyult. Mi mást tehetek?

1. Húzza ki a merevlemezt a számítógépről, és csatlakoztassa egy másik számítógéphez a telepített víruskeresővel (lehetőleg minőségi licencprogram). Miután ellenőrizte a merevlemezt, és az észlelt vírusok kezelése befejeződött, újra csatlakoztathatja a merevlemezt a számítógéphez.

2. Helyezzen be egy boot funkciót a BIOS-ba a CD-ről, majd indítsa el a számítógépet a már "vészhelyzeti" lemez használatával. A lemeznek tartalmaznia kell víruskereső szoftvereket, valamint friss adatbázisokat.

3. Keressen olyan szakembert, aki kézzel felülírhatja a rendszerindító szektort, figyelembe véve a szoftver jellemzőit. Ez a folyamat hosszú és időigényes, de 100% -os hatékonyságú.

</ p>>