ویروس‌های بخش بوت^{(Boot Sector Viruses)} برنامه‌های مخربی هستند که در هارد دیسک شما قرار دارند. آنها با جایگزینی کد اصلی بوت رکورد (MBR)^{(Master Boot Record (MBR))} یا بخش بوت DOS^{(DOS Boot Sector)} شما را آلوده می کنند . در برخی موارد، ویروس‌های بخش راه‌اندازی MBR را رمزگذاری می‌کنند. این حالت عملکرد همان چیزی است که باعث می شود ویروس های بخش بوت قوی باشند.

ویروس سکتور بوت چیست؟

Master Boot Record در اولین بخش هارد دیسک شما قرار دارد و هر زمان که کامپیوتر خود را روشن کنید اجرا می شود. این بدان معنی است که حتی اگر سعی کنید ویروس‌های بخش بوت را با استفاده از یک آنتی ویروس حذف کنید، در بوت بعدی شما دوباره به حافظه رایانه شما بارگذاری می‌شوند.

این ویروس‌ها که از بخش راه‌اندازی شما سرچشمه می‌گیرند، سپس به تمام دیسک‌های رایانه شما پخش می‌شوند. این امر حذف ویروس های بخش بوت را سخت می کند.

همچنین، اگر ویندوز در حال اجرا باشد، برنامه های آنتی ویروس معمولی به ^(Windows)MBR دسترسی نخواهند داشت . با این حال، می توانید از دیسک های آنتی ویروس قابل بوت برای حذف ویروس های بخش بوت استفاده کنید. این راهنما به شما نشان می‌دهد که چگونه این کار و راه‌حل‌های دیگر را برای خلاصی کامل از ویروس‌های بخش راه‌اندازی رایانه خود انجام دهید.

چگونه از ویروس Boot Sector جلوگیری کنیم

در حالی که حذف ویروس‌های بخش راه‌اندازی بسیار چالش برانگیز است، جلوگیری از ابتلا به آن‌ها در وهله اول آسان است. رایج ترین راه انتشار این برنامه های مخرب از طریق رسانه های قابل جابجایی مشترک است.

قبل از قرار دادن هر درایو ذخیره سازی قابل جابجایی در رایانه خود، باید مطمئن شوید که به ویروس بوت سکتور آلوده نشده باشد. هنگامی که رسانه را وصل می کنید، ممکن است ویروس به دستگاه شما وارد نشود، اما اگر هنگام راه اندازی سیستم خود آن را متصل نگه دارید، هارد دیسک شما آلوده می شود.

محافظت از دستگاه شما در برابر ویروس‌های بخش راه‌اندازی شبیه به انجام این کار برای ویروس‌ها به طور کلی است – شما باید نرم‌افزار آنتی ویروس و سیستم‌های دفاعی قابل اعتمادی داشته باشید و همیشه تعاریف ویروس آن‌ها را به‌روز نگه دارید. من نمی توانم بر نقش نرم افزارهای آنتی ویروس تأکید کنم. در این مورد، شما آنها را برای این دو عملکرد در درجه اول نیاز دارید:

• برای نظارت بر سیستم رایانه خود از نظر فعالیت های مخرب.
• ^(Detect)اقدامات و الگوهای مخرب شناخته شده را در سیستم رایانه خود شناسایی کنید.
• ویروس ها را اسکن کنید و از روی دیسک های سیستم خود خلاص شوید.

در بخش بعدی، در مورد نحوه آلوده کردن این ویروس‌ها به سیستم رایانه شما بیشتر توضیح خواهیم داد.

نکته^(TIP) : می توانید با فیلتر MBR از ^{(MBR Filter)}رکورد اصلی بوت^{(Master Boot Record)} رایانه خود محافظت کنید .

ویروس Sector Boot^{(Boot Sector Virus)} چگونه وارد می شود؟

همانطور که تاکید کردیم، ویروس های بخش بوت عمدتا از طریق رسانه های ذخیره سازی فیزیکی وارد کامپیوتر شما می شوند. با این حال، ممکن است به صورت همراه بارگیری شوند، به خصوص از سایت‌های غیرقابل اعتماد و پیوست‌های ایمیل.

هنگامی که یک درایو قلم USB آلوده را متصل می کنید یا یک فلاپی دیسک را به رایانه خود وارد می کنید، ویروس به سیستم شما منتقل می شود و MBR را آلوده می کند . کد MBR^(MBR) موجود را تغییر می دهد یا به طور کامل جایگزین می کند و در بوت بعدی شما، ویروس در سیستم شما بارگذاری می شود و با MBR اجرا می شود .

با توجه به دانلود فایل‌های آلوده و پیوست‌های ایمیل، ویروس‌های بخش راه‌اندازی معمولاً^(mostly) هنگام دانلود آنها بی‌ضرر می‌مانند. با این حال، هنگامی که فایل مخرب را باز می کنید، سپس شروع به آلوده کردن دستگاه میزبان می کند. در بسیاری از موارد، مالک ممکن است دستورالعمل‌هایی را برای ضرب کردن برنامه و ایجاد دسته‌هایی برای ایمیل مخاطبین شما کدگذاری کرده باشد.

خوشبختانه، معماری BIOS کامپیوتر بهبود یافته است، و این امر (تا حد زیادی) از گسترش ویروس‌های بخش راه‌اندازی جلوگیری کرده است. این توسعه به دلیل گنجاندن گزینه ای است که به کاربران اجازه می دهد کدها را از تغییر بخش اول هارد دیسک های رایانه مسدود کنند.

اگر هرگز بایوس خود را به روز^{(updated your BIOS)} نکرده اید ، اکنون زمان خوبی برای انجام این کار است.

بخوانید:^{(Read: )} نحوه پشتیبان گیری و بازیابی Master Boot Record با MBR Backup یا MDHacker .

نحوه حذف ویروس Boot Sector

اکثر ویروس های بخش بوت می توانند MBR را رمزگذاری کنند . اگر ویروس را به درستی پاک نکنید، درایو شما می تواند به شدت آسیب ببیند.

از طرف دیگر، اگر ویروس MBR را رمزگذاری نمی کند و فقط^(only) بخش بوت را آلوده می کند، می توانید از دستور DOS SYS برای بازگرداندن بخش بد استفاده کنید.

علاوه بر این، می‌توانید از دستور DOS LABEL برای بازیابی برچسب‌های حجم آسیب‌دیده استفاده کنید. اگر عفونت شدید و غیر قابل ترمیم است، می توانید MBR را با استفاده از دستور FDISK/MBR جایگزین کنید .

در حالی که همه این روش ها ممکن است برای برخی موارد کارساز باشند، استفاده از یک نرم افزار نجات آنتی ویروس قابل بوت رایگان^{(free bootable antivirus rescue software)} امن ترین راه برای حذف ویروس های بخش بوت است. مهمتر از همه، با نرم افزار آنتی ویروس، بعید است که فایل ها و داده های ذخیره شده در هارد دیسک خود را از دست بدهید.

بخوانید^(Read) : نحوه تعمیر Master Boot Record^{(How to repair the Master Boot Record)} .

TRIVIA : اولین ویروس MS-DOS PC^{(first MS-DOS PC virus)} در سال 1986 ایجاد شد و ویروس Brain^{(Brain virus)} بود . Brain یک ویروس بوت سکتور بود و فقط 360 هزار فلاپی دیسک را آلوده می کرد. جالب اینجاست^{(Interestingly)} که با وجود اینکه اولین ویروس بود، قابلیت مخفی کاری کامل را داشت. V-Sign اولین ویروس بخش بوت چند شکلی بود.

What is a Boot Sector Virus and how to prevent or remove them?

Boot Sector Viruses are malicious programs that reside in your hard drive. They infect your machine by replacing your Master Boot Record (MBR) or DOS Boot Sector with their code. In some cases, boot sector viruses will encrypt the MBR. This mode of operation is what makes boot sector viruses are potent.

What is a Boot Sector Virus?

The Master Boot Record is on the first sector of your hard drive and executes whenever you power on your PC. This means that even if you try to remove boot sector viruses using an antivirus, they get loaded back into your computer’s memory on your next boot.

Originating from your boot sector, these viruses will then spread to all the disks on your computer. This makes boot sector viruses tough to remove.

Also, if Windows is running, regular antivirus programs will not have access to the MBR. You can, however, use bootable antivirus disks to remove boot sector viruses. This guide shows you how to do this and other solutions for ridding your computer of boot sector viruses for good.

How to prevent Boot Sector Virus

While removing boot sector viruses is quite challenging, it’s easy to avoid getting them in the first place. The most common way that these malicious programs spread is through shared removable media.

Before inserting any removable storage drive into your computer, you must be sure that it isn’t infected with a boot sector virus. The virus may not get on your machine when you connect the media, but if you leave it connected while you boot up your system, then your hard drive will be infected.

Protecting your machine from boot sector viruses is similar to doing it for viruses in general – you must have reliable antivirus software and defenses and always keep their virus definitions updated. I can’t overemphasize the roles of antivirus software. In this case, you need them for these two functions, primarily:

• To monitor your computer system for malicious activity.
• Detect known malicious actions and patterns in your computer system.
• Scan for viruses and get rid of them from your system’s disks.

In the section that follows, we’ll get more in-depth on how these viruses infect your computer system.

TIP: You can protect your computer’s Master Boot Record with MBR Filter.

How does a Boot Sector Virus get in?

As we’ve emphasized, boot sector viruses enter your PC mainly via physical storage media. However, they may also come bundled in downloads, especially from untrusted sites and email attachments.

When you connect an infected USB pen drive or insert a floppy disk into your computer, the virus gets transferred to your system and infects the MBR. It modifies or completely replaces the existing MBR code, and on your next boot, the virus is loaded into your system and runs with the MBR.

Regarding the download of infected files and email attachments, boot sector viruses remain mostly harmless when you download them. However, when you open the malicious file, it then begins to infect the host machine. In many cases, the proprietor might’ve encoded instructions for the program to multiply and create batches to email your contacts.

Thankfully, the computer BIOS architecture has improved, and this has curbed (to a large extent) the spread of boot sector viruses. This development is due to the inclusion of the option to allow users to block codes from modifying the first sector of PC’s hard drives.

If you’ve never updated your BIOS, now’s a good time to do it.

Read: How to backup & restore Master Boot Record with MBR Backup or MDHacker.

How to remove a Boot Sector Virus

Most boot sector viruses can encrypt the MBR; your drive can get severely damaged if you don’t remove the virus properly.

On the other hand, if the virus doesn’t encrypt the MBR and only infects the boot sector, you can use the DOS SYS command the restore the bad sector.

Further, you can also use the DOS LABEL command to restore affected volume labels. If the infection is severe and beyond repair, you can replace the MBR with the use of the FDISK/MBR command.

While all of these methods may work for some cases, using a free bootable antivirus rescue software is the safest way to remove boot sector viruses. Most importantly, with antivirus software, you are unlikely to lose files and data saved on your hard drive.

Read: How to repair the Master Boot Record.

TRIVIA: The first MS-DOS PC virus was created in 1986 and it was the Brain virus. Brain was a boot sector virus and only infected 360k floppy disks. Interestingly, even though it was the first virus, it had the full-stealth capability. V-Sign was the first polymorphic boot sector virus.

Related posts

• Back UP & Restore Boot Sector & MBR با HDHacker

• Virus تمام پسوندهای فایل را در ویندوز 10 کامپیوتر من تغییر داده است

• Virus & threat protection شما توسط سازمان شما مدیریت می شود

• چگونه می توان یک computer virus، تروجان، کار، spyware or malware می کنید؟

• چه LSASS.EXE در Windows 10 است و چگونه می دانم که اگر آن را یک Virus است؟

• نحوه حذف ویروس Shortcut در USB با استفاده از CMD

• 8 Best Free Online Virus Scan And Removal Sites

• رفع پاپ آپ ویروس در اندروید

• نحوه رفع Google Chrome Pop تا Virus در Android

• نحوه برنامه ریزی اسکن ویروس با آنتی ویروس داخلی ویندوز 8

• چگونه برای حذف Virus از Android Phone (Guide)

• چگونه برای انجام Offline Virus Scan به Fix یک کامپیوتر آلوده

• Avast تعاریف ویروس را به روز نمی کند؟ 8 رفع سریع

• Difference Between Virus، یک Trojan، یک Worm و Rootkit چه خبر؟

• بازیابی فایل‌ها از Pen Drive آلوده به ویروس (2022)

• ویندوز 10 نتواند بوت شود Automatic Startup Repair، Reset PC نتواند و در حلقه می رود

• FaceTime Camera در Windows 10 کار با Boot Camp نیست

• 6 راه برای ایجاد یک ویروس کامپیوتری (با استفاده از Notepad)

• Virus and Threat Protection در Windows 10 چیست؟ چگونه به پنهان کردن آن؟

• bfsvc.exe: آیا Safe یا Virus است؟ Guide برای حذف آن به طور دائم