Spouštěcí viry: Poznejte nepřítele osobně

Navzdory mnoha výhodám aRevoluční pohodlí operačního systému Windows, má jednu hlavní nevýhodu. Přesněji řečeno, hovoříme o citlivosti systému na útoky virů různých typů a původů. Promluvme si o tom, jaké jsou zaváděcí viry, jak se chovají, jakou škodu mohou udělat pro váš počítač a jak se s nimi vypořádat.

Začali jste si všimnout, že počítač začal mrznouttéměř okamžitě po absolvování testů BIOSu? Přeinstalovali jste systém několikrát nebo naformátovali pevný disk, ale nezaznamenali jste žádné pozitivní změny? Buďte opatrní, toto je první alarm, který signalizuje, že se ve vašem počítači usadily takzvané boot viry.

Jejich hlavním rysem je oblastporazit. Tento typ viru infikuje spouštěcí sektor disku. Navíc pronikají do RAM ještě před antivirovým programem. Proto je obvykle najít je docela obtížné.

Spouštěcí viry se ne vždy přenášejídestruktivní funkce. I přesto však zůstávají extrémně nebezpečné. Proč? Všechno je velmi jednoduché. Chyby v programování způsobují nestabilní provoz operačního systému, můžete přijít o spoustu důležitých dat v paměti počítače. A instalace „nepůvodního“ systému obecně může mít nepředvídatelný účinek.

Ověřte přítomnost spouštěcího viruJe to možné sledováním zachycení vektorů přerušení před přímým načtením operačního systému. Během přenosu řízení do sektoru hlavního spouštěcího záznamu (MBR) jsou všechna přerušení zpracovávána výhradně za účasti systému BIOS. To výrazně snižuje rozsah adres. Tak či onak, zaváděcí virus zachytí některá přerušení, kvůli kterým bude schopen fungovat. Kombinace obvykle zahrnuje 13h (disk), 8h nebo 1Ch (časovač), 9h (klávesnice), 12h (velikost paměti), 21h (MS DOS), 17h (tiskárna). Mírnou změnou bootloaderu můžete vidět tato zachycení, to znamená detekovat přítomnost virů.

Pokud nenajdete včas, co je v počítačidostal boot viry, můžete čelit velkým problémům, minimem je potřeba přeinstalovat systém po vyčištění a naformátovat pevný disk. Ve zvláště obtížných případech nemusí být možné systém znovu nainstalovat.

Prevence a léčba počítačových virůprovádí se pomocí speciálních nástrojů. Například program Norton Disk Doctor se výborně osvědčil proti boot virům. Co jiného můžete dělat?

jeden.Odpojte pevný disk od počítače a připojte jej k jinému počítači s nainstalovaným antivirem (nejlépe vysoce kvalitním licencovaným programem). Po kontrole pevného disku a vyléčení nalezených virů můžete pevný disk znovu připojit k počítači.

2. Přidejte do systému BIOS funkci zavádění z CD a poté spusťte počítač pomocí již „záchranného“ disku. Disk musí obsahovat antivirový software a také nové databáze.

3. Najděte odborníka, který s ohledem na zvláštnosti vašeho softwaru může ručně přepsat spouštěcí sektor. Tento proces je dlouhý a pracný, ale 100% efektivní.