Vírus de inicialização: enfrente o inimigo

Apesar das inúmeras vantagens econveniência revolucionária do sistema operacional Windows, ele tem uma desvantagem significativa. Mais precisamente, estamos falando sobre a suscetibilidade de um sistema a ataques de vírus de vários tipos e origens. Vamos falar sobre o que são vírus de inicialização, como funcionam, que danos podem causar ao seu computador e como lidar com eles.

Você começou a notar que o computador começou a travarquase imediatamente após passar nos testes do BIOS? Você reinstalou o sistema ou formatou o disco rígido várias vezes, mas não percebeu nenhuma mudança positiva? Tenha cuidado, este é o primeiro sinal de alarme de que os chamados vírus de inicialização se instalaram no seu computador.

Sua principal característica é a áreaderrota. Os vírus desse tipo infectam o setor de inicialização do disco. Além disso, eles penetram na RAM antes mesmo do programa antivírus. É por isso que geralmente é muito difícil encontrá-los.

Os vírus de inicialização nem sempre carregamfunções destrutivas. No entanto, mesmo assim, eles permanecem extremamente perigosos. Porque? Tudo é muito simples. Erros na programação causam instabilidade no funcionamento do sistema operacional, podendo ocorrer perda de muitos dados importantes na memória do computador. E a instalação de um sistema "não nativo" geralmente pode ter um efeito imprevisível.

Verifique a presença de um vírus de inicializaçãoÉ possível rastrear a interceptação de vetores de interrupção antes de carregar diretamente o sistema operacional. Durante a transferência de controle para o setor de registro mestre de inicialização (MBR), todas as interrupções são processadas exclusivamente com a participação do BIOS. Isso reduz significativamente o intervalo de endereços. De uma forma ou de outra, o vírus de boot interceptará algumas interrupções, devido às quais poderá funcionar. Normalmente, a combinação inclui 13h (disco), 8h ou 1Ch (temporizador), 9h (teclado), 12h (tamanho da memória), 21h (MS DOS), 17h (impressora). Mudando ligeiramente o bootloader, você pode ver essas interceptações, ou seja, detectar a presença de vírus.

Se não encontrar a tempo o que tem no computadortem vírus de boot, você pode enfrentar grandes problemas, dos quais o mínimo é a necessidade de reinstalar o sistema após limpar e formatar o disco rígido. Em casos particularmente difíceis, pode não ser possível reinstalar o sistema.

Prevenção e tratamento de vírus de computadorrealizado com a ajuda de utilitários especiais. Por exemplo, o programa Norton Disk Doctor provou ser excelente contra vírus de inicialização. O que mais você pode fazer?

1Desconecte o disco rígido do seu PC e conecte-o a outro computador com antivírus instalado (é desejável que seja um programa licenciado de alta qualidade). Depois de verificar o disco rígido e curar os vírus encontrados, você pode reconectar o disco rígido ao computador.

2. Adicione a função de inicialização do CD ao BIOS e, em seguida, inicialize o computador usando o disco de "resgate" já existente. O disco deve conter software antivírus, bem como bancos de dados novos para ele.

3. Encontre um especialista que, levando em consideração as peculiaridades do seu software, possa sobrescrever manualmente o setor de boot. Este processo é longo e trabalhoso, mas 100% eficaz.