Che cos'è un Boot Sector Virus e come prevenirlo o rimuoverlo?

I virus del settore di avvio(Boot Sector Viruses) sono programmi dannosi che risiedono nel disco rigido. Infettano la tua macchina sostituendo il tuo Master Boot Record (MBR) o DOS Boot Sector con il loro codice. In alcuni casi, i virus del settore di avvio crittografano l' (boot sector)MBR . Questa modalità operativa è ciò che rende potenti i virus del settore di avvio .(boot sector)

Virus del settore di avvio

Che cos'è un virus del settore di avvio?

Il Master Boot Record si trova nel primo settore del disco rigido e viene eseguito ogni volta che accendi il PC. Ciò significa che anche se si tenta di rimuovere i virus del settore di avvio(boot sector) utilizzando un antivirus, vengono caricati nuovamente nella memoria del computer al successivo avvio.

Provenienti dal tuo settore di avvio(boot sector) , questi virus si diffonderanno quindi a tutti i dischi del tuo computer. Ciò rende i virus del settore di avvio(boot sector) difficili da rimuovere.

Inoltre, se Windows è in esecuzione, i normali programmi antivirus non avranno accesso all'MBR(MBR) . Tuttavia, puoi utilizzare dischi antivirus avviabili per rimuovere i virus del settore di avvio . (boot sector)Questa guida ti mostra come fare questa e altre soluzioni per liberare definitivamente il tuo computer dai virus del settore di avvio .(boot sector)

Come prevenire il virus del settore di avvio

Sebbene la rimozione dei virus del settore di avvio(boot sector) sia piuttosto impegnativa, è facile evitare di ottenerli in primo luogo. Il modo più comune in cui questi programmi dannosi si diffondono è tramite supporti rimovibili condivisi.

Prima di inserire qualsiasi unità di archiviazione(storage drive) rimovibile nel computer, è necessario assicurarsi che non sia infettata da un virus del settore di avvio(boot sector virus) . Il virus potrebbe non penetrare nel computer quando si collega il supporto, ma se lo si lascia connesso durante l'avvio del sistema, il disco rigido verrà infettato.

Proteggere la macchina dai virus del settore di avvio(boot sector) è simile a farlo per i virus in generale: è necessario disporre di un software antivirus affidabile e di difese(antivirus software and defenses) e mantenere sempre aggiornate le definizioni dei virus. Non posso enfatizzare eccessivamente i ruoli del software antivirus(antivirus software) . In questo caso, ti servono per queste due funzioni, principalmente:

  • Per monitorare il tuo sistema informatico(computer system) per attività dannose.
  • Rileva(Detect) azioni e schemi dannosi noti nel tuo sistema informatico(computer system) .
  • Cerca virus ed eliminali dai dischi del tuo sistema.

Nella sezione che segue, approfondiremo il modo in cui questi virus infettano il tuo sistema informatico(computer system) .

SUGGERIMENTO(TIP) : puoi proteggere il Master Boot Record del tuo computer con il filtro MBR(MBR Filter) .

Come entra un virus(Boot Sector Virus) del settore di avvio?

Come abbiamo sottolineato, i virus del settore di avvio(boot sector) entrano nel tuo PC principalmente tramite un supporto di archiviazione fisico. Tuttavia, possono anche essere forniti in bundle nei download, in particolare da siti e allegati e-mail non attendibili.

Quando si collega una chiavetta USB(USB) infetta o si inserisce un floppy disk nel computer, il virus viene trasferito nel sistema e infetta l' MBR . Modifica o sostituisce completamente il codice MBR(MBR code) esistente e, al prossimo avvio, il virus viene caricato nel sistema e viene eseguito con l' MBR .

Per quanto riguarda il download di file infetti e allegati di posta elettronica, i virus del settore di avvio(boot sector) rimangono per lo più(mostly) innocui quando vengono scaricati. Tuttavia, quando si apre il file dannoso, inizia a infettare il computer host(host machine) . In molti casi, il proprietario potrebbe aver codificato le istruzioni affinché il programma si moltiplichi e crei batch per inviare un'e-mail ai tuoi contatti.

Per fortuna, l' architettura del BIOS(BIOS architecture) del computer è migliorata e ciò ha frenato (in larga misura) la diffusione dei virus del settore di avvio . (boot sector)Questo sviluppo è dovuto all'inclusione dell'opzione per consentire agli utenti di impedire ai codici di modificare il primo settore dei dischi rigidi del PC.

Se non hai mai aggiornato il tuo BIOS , ora è un buon momento per farlo.

Leggi:(Read: ) Come eseguire il backup e il ripristino del record(Master Boot Record) di avvio principale con MBR Backup o MDHacker(MBR Backup or MDHacker) .

Come rimuovere un virus del settore di avvio

La maggior parte dei virus del settore di avvio può crittografare l' (boot sector)MBR ; l'unità può danneggiarsi gravemente se non si rimuove il virus correttamente.

D'altra parte, se il virus non(virus doesn) crittografa l' MBR e infetta solo il (only)settore di avvio(boot sector) , puoi utilizzare il comando DOS SYS per ripristinare il settore danneggiato.

Inoltre, puoi anche utilizzare il comando DOS LABEL(DOS LABEL command) per ripristinare le etichette dei volumi interessati. Se l'infezione è grave e irreparabile, è possibile sostituire l' MBR con l'uso del FDISK/MBR command .

Sebbene tutti questi metodi possano funzionare in alcuni casi, l'utilizzo di un software di ripristino antivirus(antivirus rescue software) avviabile gratuito è il modo più sicuro per rimuovere i virus del settore di avvio . (boot sector)Soprattutto, con il software antivirus(antivirus software) è improbabile che tu perda file e dati salvati sul tuo disco rigido.

Leggi(Read) : Come riparare il Master Boot Record .

CURIOSITÀ : Il primo (TRIVIA)virus per PC(PC virus) MS-DOS è stato creato nel 1986 ed era il virus Brain(Brain virus) . Brain era un virus del settore di avvio(boot sector virus) e infettava solo floppy disk da 360.000. È interessante notare(Interestingly) che, anche se era il primo virus, aveva la capacità completamente invisibile. V-Sign è stato il primo virus polimorfico del settore di avvio(boot sector virus) .



About the author

Sono un MVP di Windows e lavoro con Windows dal 2007. La mia esperienza include sviluppo software, hardware e suoni e app di Windows. Sono sempre alla ricerca dei modi migliori per migliorare l'esperienza dell'utente nel mio lavoro, quindi se hai bisogno di aiuto per progettare o sviluppare un'applicazione software, posso sicuramente offrire i miei servizi.



Related posts