Svi diski i čvrsti diskovi su podeljeni u male sektore. Prvi sektor naziva se boot sektor i sadrži Master Boot Record (MBR). MBR sadrži informacije o lokaciji particija na disku i čitanju particije za pokretanje operativnog sistema. Tokom sekvence za pokretanje na računaru zasnovanom na DOS-u, BIOS traži određene sistemske datoteke, IO.SYS i MS-DOS.SYS. Kada se te datoteke pronađe, BIOS potom traži prvi sektor na tom disku ili disk jedinici i učitava potrebne podatke Master Boot Record memorije. BIOS prolazi kontrolu u program u MBR koji zauzvrat opterećuje IO.SYS. Ova poslednja datoteka je odgovorna za učitavanje ostatka operativnog sistema .
Šta je Virus pokretnog sektora?
Virus pokretnog sektora je onaj koji inficira prvi sektor, tj. Sektor za pokretanje , diskete ili čvrsti disk. Virusi boot sektora takođe mogu zaraziti MBR. Prvi PC virus u divljini bio je Brain, virus boot sistema koji je pokazao tajne tehnike kako bi izbjegao otkrivanje. Mozak je takođe promenio oznaku volumena diska.
Kako izbjeći zaganjanje sektora virusa
Najčešće, inficirane floppije i naknadne infekcije boot sektora rezultat su "deljenih" disketa i piratskih softverskih aplikacija. Relativno je lako izbjeći viruse boot sektora. Većina se širi kada korisnici neadekvatno napuste diskete u disku - koje se događaju inficirane virusom boot sektora . Sledeći put kada pokrenu računar, virus zarazi lokalnu disk jedinicu. Većina sistema omogućuje korisnicima da promijene redosled pokretanja tako da sistem uvijek pokušava prvo da se pokrene sa lokalnog hard diska (C: \) ili CD-ROM uređaja.
Dezinfekcija virusa pokretnog sektora
Popravka čipova se najbolje ostvaruje korišćenjem antivirusnog softvera . Pošto neki virusi boot sektora šifruju MBR, nepravilno uklanjanje može dovesti do pogona koji je nepristupačan. Međutim, ako ste sigurni da je virus samo uticao na sektor boot i nije virus koji šifru, DOS SYS komanda može se koristiti za obnavljanje prvog sektora. Pored toga, naredba DOS LABEL može se koristiti za obnovu oštećene oznake volumena i FDISK / MBR će zamijeniti MBR. Međutim, nijedna od ovih metoda nije preporučena. Antivirusni softver ostaje najbolji alat za čisto i tačno uklanjanje virusa pokretnog sektora sa minimalnom pretnjom na podatke i datoteke.
Kreiranje sistemskog diska
Kada dezinfikujete virus boot sistema, sistem se uvek treba pokrenuti sa poznatog sistema čistog sistema. Na računaru zasnovanom na DOS-u, sistem za pokretanje sistema može se kreirati na čistom sistemu koji pokreće istu verziju DOS-a kao zaraženi računar. U DOS promptu otkucajte:
- SYS C: \ A: \
i pritisnite enter. Ovo će kopirati sistemske datoteke sa lokalnog čvrstog diska (C: \) na disketni pogon (A: \).
Ako disk nije formatiran, upotreba FORMAT / S će formatirati disk i prenijeti potrebne sistemske datoteke. Na sistemima Windows 3.1x, disk treba kreirati kako je gore opisano za računare zasnovane na DOS-u. Na sistemima Windows 95/98 / NT kliknite na Start | Settings | Kontrolna tabla | Dodajte / uklonite programe i izaberite karticu Pokretanje diska. Zatim kliknite na "Create Disk". Korisnici operativnog sistema Windows 2000 treba da ubacuju Windows 2000 CD-ROM u pogon CD-ROM-a, kliknite na Start | Pokrenite i ukucajte ime pogona koji prati bootdisk \ makeboot a: a zatim kliknite na dugme U redu. Na primjer:
- d: \ bootdisk \ makeboot a:
Pratite uputstva na ekranu da biste dovršili kreiranje disk jedinice za pokretanje sistema. U svim slučajevima, nakon kreiranja disk jedinice za pokretanje sistema, disk mora biti zaštićen od pisanja kako bi se izbjegla infekcija.