Vírus de inicialização: essência e remoção (05.02.24)

O vírus de inicialização tem o objetivo de infectar uma seção específica do sistema do computador que contém dados essenciais para o funcionamento do sistema operacional. Embora esse vírus fosse bastante comum no início dos anos 90, é menos provável que você os encontre agora.

Muitas marcas que fazem placas-mãe adicionaram camadas de defesa contra eles, limitando a entrada no Master Boot Record na ausência da permissão do usuário. Você pode verificar o antivírus Norton vs Intego para entender algumas das ferramentas que foram desenvolvidas contra vírus.

No entanto, nos últimos anos, surgiram tipos mais avançados de vírus que são configurados de maneiras que os permitem para contornar essa proteção e atacar o MBR. Portanto, por que não aprender alguns princípios básicos para saber o que esperar?

Vírus de inicialização: tipos e infecção

Existem vários tipos de vírus de inicialização que podem ser diferenciados de acordo com seu alvo ao atacar computadores. Eles podem afetar o Master Boot Record (MBR), o Floppy Boot Record (FBR) ou o DOS Boot Record (DBR).

O Master Boot Record, às vezes chamado de 'setor de partição', identifica onde o sistema operacional está localizado. Geralmente é encontrado na trilha zero e contém o programa que lê a partição que contém o sistema operacional a ser inicializado na RAM. O DBR é tradicionalmente posicionado em vários setores após o MBR. Possui a parte primária do sistema responsável pelo funcionamento de toda a máquina e dados adicionais do acionamento lógico, denominado loader. O terceiro setor, conhecido como FBR, tem mais ou menos a mesma função do DBR.

Outro método para classificar os vírus de inicialização é ver como eles se comportam. Alguns deles podem sobrescrever, outros realocar os dados. Um vírus de inicialização de substituição substitui as informações dos setores DBR, MBR ou FBR pelas suas próprias. Por outro lado, um vírus de realocação preserva o DBR, MBR ou FBR inicial em algum lugar do disco rígido. Isso pode danificar outros setores do disco rígido e corromper todos os dados nele, tornando-os ilegíveis.

Todas as formas de vírus de inicialização têm um recurso específico. Eles são residentes na memória. Cada vez que a máquina infectada é ligada, o código do vírus de inicialização é carregado instantaneamente na memória. O vírus então passa a enganar uma das ações do BIOS para permanecer na memória.

Assim que se estabelece lá, o vírus começa a verificar a entrada ou admissão do disco e a produzir seu código em todos os respectivos setores de inicialização e outras mídias conectadas à máquina. Por exemplo, um vírus de inicialização em um dispositivo de mídia removível pode entrar no armazenamento do computador e infectar todas as outras mídias removíveis conectadas ao computador.

Remoção de vírus de inicialização

O método mais eficaz de eliminar tal ameaça de seu máquina deve utilizar um programa antivírus confiável. Pode levar várias horas para concluir a digitalização e a remoção, dependendo da velocidade de processamento de sua máquina. No entanto, você deve observar que, embora demore mais, é um dos meios mais eficazes de remover software malicioso.

Muitos tipos de antimalware também fornecem um relógio em tempo real do setor de inicialização. Este recurso protege o registro mestre de inicialização do seu disco rígido de acesso ilegítimo. No caso de ocorrerem danos graves à sua máquina, outros tipos de antimalware vêm com mídia removível inicializável que você pode utilizar para eliminar o vírus do setor de inicialização com mais eficiência.

Você pode usar várias estratégias para garantir que seu computador não seja infectado novamente pelo mesmo vírus ou qualquer outro tipo de malware.

Você deve se certificar de que sua máquina está protegida com antimalware confiável . Além disso, é fundamental sempre pesquisar novas atualizações para o seu software antivírus. Novas atualizações de vírus são lançadas regularmente e mantêm o dispositivo do usuário informado sobre as ameaças cibernéticas mais recentes.

Diga não às conexões suspeitas

Ajudaria se você desconfiasse dos dispositivos de mídia removíveis. Esses dispositivos servem como uma porta de entrada para muitos vírus, incluindo aquele abordado neste artigo. Vários tipos de antimalware podem vacinar sua mídia removível para que ela não seja infectada por vírus. Você também deve se certificar de nunca conectar mídia removível nas portas USB antes de ligar o computador.

Preste atenção

Esses tipos de vírus podem passar de um computador para outro se as máquinas estiverem em uma rede. Portanto, você deve evitar se conectar a redes públicas e não seguras.

Vídeo do youtube: Vírus de inicialização: essência e remoção

05, 2024