ブートセクタウイルスはどこに潜む？感染場所・仕組み・対策を徹底解説

ブートセクタウイルスは、コンピュータの起動に関わる重要な領域に感染する厄介なマルウェアです。本記事では、ブートセクタウイルスの潜伏場所、感染経路、代表的な種類、そして効果的な対策までをわかりやすく解説します。

ブートセクタウイルスはどこに存在する？

ブートセクタウイルスとは、ディスクのブートセクタやパーティションテーブルに感染するウイルスのことです。感染したフロッピーディスクなどでコンピュータを起動すると、ハードディスクへ感染が広がることがあります。特筆すべきは、起動処理そのものが失敗してもウイルスはコンピュータに感染してしまうという点です。

感染経路と拡散の仕組み

ブートセクタウイルスが最も多く広がる経路は、物理的な記録メディアです。ブートコードに感染したフロッピーディスクやUSBメモリをコンピュータに接続すると、ドライブのVBR（ボリュームブートレコード）がそのコードを読み込み、正規のブートコードが改ざんまたは置き換えられてしまいます。

ブートウイルスの攻撃対象

ブートウイルス（ブートインフェクター、MBRウイルス、DBRウイルスとも呼ばれます）は、OS上の特定の物理的な位置に感染データを配置します。主な攻撃対象は以下の通りです。

• フロッピードライブのブートセクタ
• ハードディスクのマスターブートレコード（MBR）
• ハードディスク自体のブートセクタ（一部の種類）

代表的なブートセクタウイルスの例

ブートセクタウイルスには多様な種類が存在し、ハードディスクのMBRに感染するものもあれば、フロッピーディスクのブートセクタに感染するものもあります。歴史上よく知られている例としては、Monkey、NYB（B1とも呼ばれる）、Stoned、Formなどが挙げられます。

また、Disk Killerも有名なブートウイルスの一つです。当初のブートセクタウイルスは512バイトのサイズに限られていましたが、Disk Killerの登場以降、さまざまなサイズのウイルスにも対応した駆除技術が求められるようになりました。

世界初のブートセクタウイルス

ブートセクタウイルスの元祖とされるのは、1986年1月19日に登場したBrain（別名：Ashar）です。作者はAmjad Farooq Alvi氏とBasit Farooq Alvi氏で、IBM PCおよびその互換機をプラットフォームとしていました。感染したフロッピーのブートセクタを書き換える仕組みを持っていました。

ブートセクタウイルスの分類

ブートセクタに感染するウイルスは、大きく2種類に分類できます。初期のタイプは、コンピュータの起動に使用される記録媒体の最初のセクタから実行されるもので、これが最も古典的な形態です。

ブートセクタウイルスの技術的特徴

ブートセクタには、その他の絶対的な要件に加えて、最後の2バイトにシグネチャ「0x55AA」が含まれている必要があります。このシグネチャが欠落または破損している場合、コンピュータはエラーメッセージを表示し、起動を拒否することがあります。ウイルスの中には、この構造を巧みに利用して検出を逃れるものも存在します。

ブートセクタウイルスが危険な理由と対策

ブートセクタには、OSを起動するためのファイルのほかに、起動時に必要なプログラムファイルも格納されています。ウイルスに感染した場合、これらのコードは起動プロセスの非常に早い段階で実行されるため、アンチウイルスソフトなどのセキュリティ機能が有効になる前に、悪意のあるコードが動作してしまう危険性があります。

被害を防ぐためには、以下の対策が有効です。

• 出所不明のUSBメモリやフロッピーディスクを使用しない
• BIOS／UEFIのブートセクタ書き込み保護機能を有効にする
• セキュリティソフトを最新の状態に保ち、定期的にフルスキャンを実行する
• 重要なデータは定期的にバックアップを取っておく

ブートセクタウイルスは古い世代の脅威のように思われがちですが、USBメモリ経由での感染リスクは現代でも残っています。基本的な対策を徹底し、大切なPC環境を守りましょう。