Интернет

Вирус поражающий загрузочный сектор. Вредоносные программы и вирусы. Алгоритм работы загрузочного вируса

Несмотря на многочисленные преимущества и революционное удобство операционной системы Windows, у нее есть один существенный недостаток. Если быть точнее, речь идет о подверженности системы атакам вирусов самых разных типов и происхождения. Давайте поговорим о том, что собой представляют загрузочные вирусы, как они действуют, какой вред могут нанести вашему компьютеру, и как бороться с ними.

Он контролирует последовательность загрузки и определяет, из какого раздела загружается компьютер. Как только загрузочный код на диске заражен, вирус будет загружен в память при каждом запуске. Из памяти загрузочный вирус может распространяться на каждый диск, который читает система.

Вирус загрузочного сектора может вызвать множество проблем с загрузкой или извлечением данных. В некоторых случаях данные исчезают из целых разделов. В других случаях компьютер внезапно становится нестабильным. Зачастую зараженный компьютер не запускается или не находит жесткий диск. Кроме того, сообщения об ошибках, такие как «Неверный системный диск», могут стать распространенными.

Вы стали замечать, что компьютер начал подвисать практически сразу после прохождения тестов BIOS? Несколько раз переустанавливали систему или но не заметили никаких положительных изменений? Будьте осторожны, ведь это - первый сигнал тревоги, свидетельствующий о том, что на компьютере обосновались так называемые загрузочные вирусы.

Вирусы загрузочного сектора обычно распространяются зараженными гибкими дисками. Раньше это были обычно загрузочные диски, но это уже не так. Для передачи вируса загрузочного сектора нет необходимости загружать дискету. Любой диск может вызвать заражение, если он находится на диске, когда компьютер загружается или выключается. Вирус также может распространяться по сетям из загрузки файлов и вложений файлов электронной почты.

Меры предосторожности и контроль повреждений

Это уже не так, поскольку вирусы теперь более опасны и распространяются по-разному. Это может быть полезно для вирусов загрузочного сектора. Предотвращение обычно является вопросом бдительности и избеганием контакта с неизвестными дисками. Следующие рекомендации помогут сохранить безопасность ваших систем и данных.

Их главной особенностью является область поражения. Вирусы данного типа поражают загрузочный сектор диска. Причем в оперативную память они проникают даже раньше антивирусной программы. Именно поэтому обнаружить их, как правило, бывает довольно непросто.

Загрузочные вирусы далеко не всегда несут в себе деструктивные функции. Однако даже в этом случае они остаются крайне опасными. Почему? Все очень просто. Ошибки в программировании становятся причиной неустойчивой работы операционной системы, вы можете потерять множество важных данных, находящихся в памяти компьютера. А установка «неродной» системы вообще может дать непредсказуемый эффект.

Лучшая защита от вирусов загрузочного сектора такая же, как и против вирусов в целом: хорошая антивирусная программа с современными определениями вирусов. Антивирусные программы выполняют две основные задачи: сканирование и удаление вирусов в файлах на дисках. Мониторинг работы вашего компьютера для работы с вирусами и поиск известных действий определенных вирусов или общая подозрительная деятельность. Примечание. Обязательно обновляйтесь безопасно, ежедневно обновляйте свои определения вирусов и еженедельно сканируйте свой компьютер.

Убедиться в присутствии загрузочного вируса можно, отследив перехват векторов прерываний перед непосредственной загрузкой операционной системы. В процессе передачи управления на сектор главной загрузочной записи (MBR) все прерывания обрабатываются исключительно при участии BIOS. Это существенно сокращает диапазон адресов. Загрузочный вирус так или иначе будет перехватывать некоторые прерывания, за счет которых сможет функционировать. Как правило, в комбинацию входят 13h (диск), 8h или 1Ch (таймер), 9h (клавиатура), 12h (размер памяти), 21h (MS DOS), 17h (принтер). Немного изменив загрузчик, можно увидеть эти перехваты, то есть обнаружить присутствие вирусов.

Ознакомьтесь с инструкциями по программному обеспечению. Если вы создаете резервную копию файла, который уже заражен вирусом, вы можете повторно заразить свою систему, восстановив файлы из резервных копий. Перед их использованием проверьте файлы резервных копий с помощью антивирусного программного обеспечения. Вирус, важно знать, что такое загрузочный сектор.

Жесткий диск состоит из множества сегментов и кластеров сегментов, которые могут быть разделены чем-то, называемым разделом. На каждом жестком диске также есть основная загрузочная запись, в которой размещаются и запускаются первые необходимые файлы операционной системы, необходимые для облегчения работы диска. Загрузочный сектор также поддерживает информацию, которая идентифицирует тип и версию операционной системы, на которой был отформатирован диск.

Если же вовремя не обнаружить, что в компьютер попали загрузочные вирусы, можно столкнуться с большими проблемами, минимальная из которых - необходимость после очистки переустановить систему и отформатировать жесткий диск. В особенно сложных случаях возможности повторной инсталляции системы может и не быть.

Профилактика и лечение вирусов компьютера осуществляется при помощи специальных утилит. К примеру, против загрузочных вирусов себя великолепно зарекомендовала программа Norton Disk Doctor ("Нортон Диск Доктор"). Что еще можно сделать?

Распространение вирусов загрузочного сектора

Вирус загрузочного сектора является типом, и эти термины часто используются взаимозаменяемо. Микеланджело был первым вирусом, который сделал международные новости. Обычно это происходит, когда пользователи непреднамеренно покидают носитель на диске. Удаление внешнего носителя в этот момент не удаляет вирус.

Другим способом, который может получить этот тип вируса, является использование вложений электронной почты, содержащих код загрузочного вируса. После открытия вирус прикрепляется к компьютеру и может даже использовать список контактов пользователя для отправки реплик для себя другим.

1. Отключить жесткий диск от своего ПК и подключить его к другому компьютеру с (желательно, чтобы это была качественная лицензионная программа). После того как проверка винчестера и лечение найденных вирусов будет окончено, можно вновь подключать жесткий диск к своему компьютеру.

Сложно ли создать компьютерный вирус

Трудно сразу узнать, были ли вы заражены этим типом вируса. Однако со временем у вас могут возникнуть проблемы с поиском данных или данные о результатах полностью исчезнуть. После этого компьютер может не запускаться с сообщением об ошибке Недействительный загрузочный диск или Неверный системный диск.

Восстановление из вируса загрузочного сектора

Вы можете предпринять ряд шагов, чтобы избежать вируса корневого или загрузочного сектора. Бдительность: Очевидно, что первый уровень защиты от любого вируса - это бдительность: никогда не вставляйте неизвестный носитель в свой компьютер и не мудрите насчет мошенничества с электронной почтой, вложений и загрузок. Инструменты защиты от антивируса: Однако важно также предотвратить использование мощный инструмент обнаружения и профилактики вирусов. Никогда не запускайте две утилиты для защиты от вирусов одновременно, потому что можно отключить другую. Если вы хотите использовать несколько приложений, отключите его перед запуском другого. Обновления программного обеспечения: обновите программное обеспечение, поскольку разработчики программного обеспечения регулярно выпускают исправления и исправления для дыр в безопасности, которые были нарушены хакерами и вирусами. Баки: создание не только резервных копий данных, но и резервная копия загрузочного диска может помочь вам восстановить в случае загрузочного сектора или руткит. Хотя это не стратегия профилактики, это должно быть сделано до того, как вы получите вирус. Поскольку вирусы загрузочного сектора, возможно, зашифровали загрузочный сектор, от них может быть сложно восстановить.

2. Добавить в BIOS функцию загрузки с CD, а затем загрузить компьютер, пользуясь уже «аварийным» диском. На диске должен содержаться антивирусный софт, а также свежие базы к нему.

3. Найти специалиста, способного с учетом особенностей вашего ПО выполнить ручную перезапись загрузочного сектора. Процесс этот - долгий и трудоемкий, однако на все 100% эффективный.

Сначала попробуйте загрузиться в безопасном режиме. Если вы можете войти в безопасный режим, вы можете запустить свои антивирусные программы, чтобы попытаться подавить вирус. Вирус загрузочного сектора - это тип вируса, который заражает загрузочный сектор гибких дисков или главную загрузочную запись жестких дисков. Зараженный код запускается, когда система загружается с зараженного диска, но после загрузки он заражает другие дискеты при доступе на зараженном компьютере. Однако они не предназначены для заражения съемных носителей.

Как вирусы загрузочного сектора распространяются и как избавиться от них

Если эта подпись отсутствует или повреждена, компьютер может отобразить сообщение об ошибке и отказаться от загрузки. Проблемы с сектором могут быть вызваны повреждением физического диска или наличием вируса загрузочного сектора. В следующий раз, когда пользователь попытается загрузить свой рабочий стол, вирус будет загружен и запущен сразу как часть основной загрузочной записи. Также возможно, чтобы вложения электронной почты содержали код загрузочного вируса. Если они открыты, эти вложения заражают главный компьютер и могут содержать инструкции для отправки дополнительных партий электронной почты в список контактов пользователя.

Загрузочные вирусы заражают загрузочные (Boot) сектора гибких дисков и Boot-сектора или Master Boot Record (MBR) жестких дисков.

Загрузочные вирусы являются резидентными. Заражение происходит при загрузке операционной системы с дисков.

После включения ЭВМ осуществляется контроль ее работоспособности с помощью программы, записанной в ПЗУ. Если проверка успешно завершилась, то осуществляется считывание первого сектора с гибкого или жесткого диска (порядок использования дисководов для загрузки задается пользователем при помощи программы Setup). Если диск, с которого производится загрузка ОС, заражен загрузочным вирусом, то обычно выполняются следующие шаги:

Алгоритм работы файлового вируса

Удаление вируса загрузочного сектора может быть затруднено, поскольку оно может зашифровать загрузочный сектор. Во многих случаях пользователи могут даже не знать, что они были заражены вирусом, пока не запускают антивирусную программу или сканирование вредоносных программ. Если вирус не может быть удален из-за шифрования или чрезмерного повреждения существующего кода, жесткому диску может потребоваться переформатировать, чтобы устранить заражение.

Компьютерный вирус - часть кода программирования, которая изменяет способ работы вашего компьютера без вашего ведома или разрешения. Они часто предназначены для быстрого распространения и распространения среди других пользователей компьютеров. Сегодняшние вирусы также могут использовать сетевые сервисы, такие как всемирная паутина, электронная почта, системы мгновенных сообщений и системы обмена файлами для распространения. Кроме того, некоторые источники используют альтернативную терминологию, в которой вирус является любой формой самовоспроизводящейся вредоносной программы.

1) считанный из 1-го сектора диска загрузочный вирус (часть вируса) получает управление, уменьшает объем свободной памяти ОП и считывает с диска тело вируса;

2) вирус переписывает сам себя в другую область ОП, чаще всего – в старшие адреса памяти;

3) устанавливаются необходимые вектора прерываний (вирус резидентный);

4) при выполнении определенных условий производятся деструктивные действия;

Компьютерные вирусы не генерируются сами по себе. Они должны быть написаны кем-то и с определенной целью. Как правило, существует три основных класса вирусов. Также известны как паразитические вирусы. Эти вирусы обычно присоединяются к выбранным файлам программы, например. Они вызывается всякий раз, когда запущена зараженная программа.

Часть диска всегда устанавливается компьютерными операционными системами для загрузки кода на компьютер. Вирусы загрузочного сектора заражают эти системные области на диске. Они скрываются в первом секторе диска и загружаются в память до загрузки системных файлов.

5) копируется Boot-сектор в ОП и передается ему управление.

Если вирус был активизирован с гибкого диска, то он записывается в загрузочный сектор жесткого диска. Активный вирус, постоянно находясь в ОП, заражает загрузочные сектора всех гибких дисков, а не только системные диски.

4. Вирусы и операционные системы.

Программы-вирусы создаются для ЭВМ определенного типа, работающих с конкретными ОС. Для одних ОС созданы тысячи вирусов, привлекательность которых определяется следующими факторами:

В настоящее время они являются наиболее распространенным типом вируса. Однако они не относятся к операционным системам. Вирус - это фрагмент самовоспроизводящегося кода, который присоединяется к программному файлу или сектору диска. Вирусы - это всего лишь одна категория вредоносных программ и самовоспроизводящая программа, но термин Вирус иногда неверно применяется к различным типам кода. Вирусы бывают разных типов и чаще всего классифицируются в зависимости от того, что и как они заражают.

Вирусы загрузочного сектора были самым ранним распространенным типом вируса. Эти вирусы добавляют свой код в загрузочный сектор диска, что заставляет вирус загружаться в память всякий раз, когда этот диск загружается. Файловый вирус является наиболее распространенным типом вируса. Эти вирусы добавляют свой код в исполняемые файлы, которые при заражении могут отправлять вирусные коды другим исполняемым файлам. Также заметны пространственные заполнители, которые вставляют свой код в пустые пространства исполняемого файла.

Распространенность ОС;

Отсутствие встроенных антивирусных механизмов;

Относительная простота;

Продолжительность эксплуатации.

Все приведенные факторы характерны для MS DOS. Наличие антивирусных механизмов, сложность систем и относительно малые сроки эксплуатации делают задачу создания вирусов трудно решаемой.

Резидентные вирусы без памяти сразу же заражают файлы в определенных каталогах или имеют способы поиска подходящих файлов, когда уже зараженный файл выполняется, а вирусы-резидентные файлы заражают файлы, когда эти скоро появляющиеся зараженные файлы загружаются в Память. Многопартийный вирус способен заражать как загрузочные секторы, так и файлы.

Вредоносные программы других типов

Кластерные вирусы каким-то образом модифицируют таблицу каталогов, чтобы вирус выполнялся, как правило, с программой, которую первоначально хотел пользователь. Часто существует только один фактический файл, содержащий вирус, поскольку он направляет ссылки на каталоги для выполнения этой копии. По этой причине его иногда называют «вирусом связи».

Главным недостатком MS DOS является возможность полного и бесконтрольного доступа любой активной программы ко всем системным ресурсам ЭВМ, включая и модули самой ОС.

ОС Microsoft Windows 3.1 и ее модификации Microsoft Windows for Workgroups 3.11 не являются самостоятельными ОС, а больше похожи на очень большие программы MS DOS. В этих ОС введены ограничения на доступ к ОП, каждая программа получает доступ только к своему виртуальному пространству ОП, но доступ к дискам, файлам и портам внешних устройств не ограничены – сохраняют работоспособность и загрузочные вирусы, разработанные для MS DOS.

Другой способ классификации вирусов - это то, как они работают в памяти компьютера. Инфекторы прямого действия просто загружают свой вирусный код в память и заражают любое количество файлов в любых местах, где оно запрограммировано, а затем немедленно выходят. Некоторые могут заражать только один файл за раз и всегда в определенном каталоге, а некоторые пытаются заразить все файлы на компьютере, даже на разных дисках и в любых сетях, которые он может найти. Это самые простые вирусы и проще всего создавать.

Они являются наиболее распространенными с точки зрения того, сколько их создано, но они не распространяются очень далеко или быстро. Инсайдеры с памятью постоянно загружаются в память и остаются там, продолжая заражать файлы, пока компьютер не выключится.

Слабость защитных функций ОС Microsoft Windows 95/98 также объясняется совместимостью с MS DOS.

Значительно лучше защищена от вирусов ОС IBM OS/2. Эта система полностью независима от MS DOS. Все выполняемые в ней программы работают в отдельных адресных пространствах, что полностью исключает возможность взаимного влияния программ. Существует возможность запретить рабочим программам (несистемным) иметь доступ к портам периферийных устройств.

Хорошую защиту от вирусов имеют сетевые операционные системы Microsoft Windows NT и Novell Net Ware, а также ОС Windows 2000, и особенно Windows XP.