Phenquestions
Bootsektor-Viren sind bösartige Programme, die sich auf Ihrer Festplatte befinden. Sie infizieren Ihre Maschine, indem sie Ihre ersetzen Master-Boot-Record (MBR) oder DOS-Boot-Sektor mit ihrem Code. In einigen Fällen verschlüsseln Bootsektorviren den MBR. Diese Betriebsart macht Bootsektorviren wirksam.
Was ist ein Bootsektorvirus??
Der Master Boot Record befindet sich im ersten Sektor Ihrer Festplatte und wird ausgeführt, wenn Sie Ihren PC einschalten. Dies bedeutet, dass selbst wenn Sie versuchen, Bootsektorviren mit einem Antivirenprogramm zu entfernen, diese beim nächsten Booten wieder in den Speicher Ihres Computers geladen werden.
Diese Viren, die von Ihrem Bootsektor ausgehen, verbreiten sich dann auf alle Festplatten Ihres Computers. Dadurch sind Bootsektorviren schwer zu entfernen.
Wenn Windows ausgeführt wird, haben normale Antivirenprogramme keinen Zugriff auf den MBR. Sie können jedoch bootfähige Antiviren-Disketten verwenden, um Bootsektorviren zu entfernen. Diese Anleitung zeigt Ihnen, wie Sie dies und andere Lösungen tun, um Ihren Computer endgültig von Bootsektorviren zu befreien.
So verhindern Sie den Bootsektor-Virus
Das Entfernen von Bootsektorviren ist zwar eine ziemliche Herausforderung, aber es ist einfach, sie von vornherein zu vermeiden. Am häufigsten verbreiten sich diese Schadprogramme über gemeinsam genutzte Wechselmedien is.
Bevor Sie einen Wechseldatenträger in Ihren Computer einlegen, müssen Sie sich vergewissern, dass er nicht mit einem Bootsektorvirus infiziert ist. Der Virus gelangt möglicherweise nicht auf Ihren Computer, wenn Sie das Medium anschließen, aber wenn Sie es beim Hochfahren Ihres Systems angeschlossen lassen, wird Ihre Festplatte infiziert.
Der Schutz Ihres Computers vor Bootsektorviren ist ähnlich wie bei Viren im Allgemeinen – Sie müssen über eine zuverlässige Antivirensoftware und Abwehrmaßnahmen verfügen und ihre Virendefinitionen immer auf dem neuesten Stand halten. Ich kann die Rolle von Antivirensoftware nicht genug betonen. In diesem Fall benötigen Sie sie vor allem für diese beiden Funktionen:
- Um Ihr Computersystem auf bösartige Aktivitäten zu überwachen.
- Erkennen Sie bekannte bösartige Aktionen und Muster in Ihrem Computersystem.
- Scannen Sie nach Viren und entfernen Sie sie von den Festplatten Ihres Systems.
Im folgenden Abschnitt erfahren Sie mehr darüber, wie diese Viren Ihr Computersystem infizieren.
TRINKGELD: Sie können den Master Boot Record Ihres Computers mit MBR-Filter schützen protect.
Wie kommt ein Boot-Sektor-Virus ins Spiel??
Wie bereits erwähnt, dringen Bootsektorviren hauptsächlich über physische Speichermedien in Ihren PC ein. Sie können jedoch auch gebündelt in Downloads enthalten sein, insbesondere von nicht vertrauenswürdigen Websites und E-Mail-Anhängen.
Wenn Sie einen infizierten USB-Stick anschließen oder eine Diskette in Ihren Computer einlegen, wird der Virus auf Ihr System übertragen und infiziert den MBR. Es modifiziert oder ersetzt den vorhandenen MBR-Code vollständig, und beim nächsten Booten wird der Virus in Ihr System geladen und läuft mit dem MBR.
Beim Download von infizierten Dateien und E-Mail-Anhängen bleiben Bootsektorviren bestehen meist harmlos, wenn Sie sie herunterladen. Wenn Sie jedoch die bösartige Datei öffnen, beginnt sie, den Hostcomputer zu infizieren. In vielen Fällen hat der Eigentümer möglicherweise Anweisungen für das Programm codiert, um Stapel zu multiplizieren und Stapel zu erstellen, um Ihren Kontakten eine E-Mail zu senden.
Glücklicherweise hat sich die BIOS-Architektur des Computers verbessert, und dies hat die Verbreitung von Bootsektorviren (weitgehend) eingedämmt. Diese Entwicklung ist auf die Aufnahme der Option zurückzuführen, die es Benutzern ermöglicht, Codes daran zu hindern, den ersten Sektor der PC-Festplatten zu ändern.
Wenn Sie Ihr BIOS noch nie aktualisiert haben, ist jetzt ein guter Zeitpunkt dafür.
Lesen: So sichern und wiederherstellen Sie den Master Boot Record mit MBR Backup oder MDHacker.
So entfernen Sie einen Bootsektor-Virus
Die meisten Bootsektorviren können den MBR verschlüsseln; Ihr Laufwerk kann schwer beschädigt werden, wenn Sie den Virus nicht richtig entfernen.
Auf der anderen Seite, wenn der Virus den MBR nicht verschlüsselt und nur den Bootsektor infiziert, können Sie den DOS SYS-Befehl verwenden, um den fehlerhaften Sektor wiederherzustellen.
Darüber hinaus können Sie auch den Befehl DOS LABEL verwenden, um betroffene Datenträgerbezeichnungen wiederherzustellen. Wenn die Infektion schwerwiegend ist und nicht mehr repariert werden kann, können Sie den MBR mit dem Befehl FDISK/MBR ersetzen.
Obwohl alle diese Methoden in einigen Fällen funktionieren können, ist die Verwendung einer kostenlosen bootfähigen Antiviren-Rettungssoftware der sicherste Weg, um Bootsektorviren zu entfernen. Am wichtigsten ist, dass Sie mit Antivirensoftware wahrscheinlich keine Dateien und Daten verlieren, die auf Ihrer Festplatte gespeichert sind.
Lesen: So reparieren Sie den Master Boot Record.
TRIVIA: Der erste MS-DOS-PC-Virus wurde 1986 entwickelt und war der Gehirnvirus. Brain war ein Bootsektorvirus und infizierte nur 360k Disketten. Interessanterweise hatte es, obwohl es der erste Virus war, die volle Stealth-Fähigkeit. V-Zeichen war der erste polymorphe Bootsektorvirus.
