Boot vīrusi: atzīt ienaidnieks sejas

Neskatoties uz daudzajām priekšrocībām ērtības un revolucionārs Windows operētājsistēmu, tas ir viens liels trūkums. Lai būtu precīzi, mēs runājam par sistēmas pakļautību uzbrukumiem vīrusiem dažādu veidu un izcelsmi. Parunāsim par to boot vīrusi ir, kā viņi rīkojas, kāds kaitējums var izraisīt jūsu datoru, un to, kā rīkoties ar tām.

Jūs sākat pamanīt, ka jūsu dators sasalst sākās gandrīz uzreiz pēc tam, kad garām BIOS testus? Vairākas reizes pārinstalēt sistēmu vai formatēt cieto disku, bet nav novērojat jebkādas pozitīvas pārmaiņas? Esi uzmanīgs, jo tas ir - pirmais trauksmes signāls, kas norāda, ka dators norima tā sauktos sāknēšanas vīrusiem.

To galvenā iezīme ir skartajā zonā. Vīrusi šāda veida streikot diska boot sektoru. Un atmiņā, pat pirms tie ieiet pretvīrusu programmu. Tieši tāpēc, lai noteiktu tos, tā mēdz būt diezgan grūti.

Boot vīrusi ne vienmēr veic destruktīvas funkcijas. Tomēr pat šajā gadījumā, tie ir ļoti bīstami. Kāpēc? Tas ir ļoti vienkārši. Kļūdas programmu var kļūt par iemeslu nestabila operētājsistēmu, jūs varat zaudēt daudz svarīgu datu, kas glabājas datora atmiņā. Iestatījums "non-native" sistēmu kopumā var dot neparedzamus rezultātus.

Nodrošināt klātbūtni boot vīruss var izsekot āķi pārtraukt vektori virzīt operētājsistēmas slodzes. Šajā procesā nodot kontroli uz master boot sektora ierakstu (MBR) visi pārtrauc tiek apstrādāti tikai ar līdzdalību BIOS. Tas ievērojami samazina adrešu diapazonu. Boot vīruss kaut kas noķert kādu pārtraukuma, par kuru kontā varēs darboties. Parasti kombinācija ietver 13H (disks), 8h vai 1Ch (taimeris) 9H (tastatūra), 12h (atmiņas izmēru), 21h (MS DOS), 17H (printeris). Nedaudz mainot bootloader, jūs varat redzēt šos slazdus, tas ir, lai atklātu vīrusu klātbūtnes.

Ja laiks nav noteikt, ka dators ieguva sāknēšanas vīrusiem, var rasties lielas problēmas, minimālais no kuriem - nepieciešamība pārinstalēt sistēmu pēc tīrīšanas un formatēt cieto disku. Jo īpaši sarežģītos gadījumos iespēja atkārtotu uzstādīšanu sistēmā var nebūt.

Profilakse un ārstēšana datorvīrusu tiek veikta, izmantojot īpašus instrumentus. Piemēram, pret zābaku vīrusiem pierādījis sevi perfekti Norton Disk Doctor ( "Norton Disk Doctor") programmu. Ko vēl jūs varat darīt?

1. Atvienojiet cieto disku no datora, un savienot to ar citu datoru ar uzstādīto Antivirus (tas ir vēlams, ka tā bija augstas kvalitātes licencēta programma). Pēc pārbaudes cieto disku un rīcību konstatēto ir pabeigta vīrusiem, varat atkārtoti pieslēgt cieto disku ar datoru.

2. Pievienot BIOS boot funkciju uz CD, tad boot jūsu datoru, izmantojot jau "ārkārtas" disku. Uz diska jābūt pretvīrusu programmatūru, kā arī svaigu bāze uz to.

3. Atrast speciālists spēj ņemot vērā iezīmes savu programmatūru, lai manuāli pārrakstīt boot sektoru. Šis process - garš un darbietilpīgs, bet ir 100% efektīva.