ブートウイルスはどこに潜む？感染場所・仕組み・対策を徹底解説

ブートウイルスは、パソコンの起動に関わる重要な領域を標的とする厄介なウイルスです。本記事では、ブートウイルスが感染する場所や基本的な仕組み、代表的なウイルスの種類、そして実際の除去方法までをわかりやすく解説します。

ブートセクタウイルスはどこに感染するのか

ブートセクタやパーティションテーブルに感染したウイルスは、ハードディスクの起動を著しく遅くしたり、最悪の場合はまったく起動できなくなる原因となります。感染したフロッピーディスクなどで起動を試みた際に、コンピュータのハードディスクへウイルスが感染します。注意したいのは、このとき起動自体が失敗しても、ハードディスクへの感染は成立してしまうという点です。

コンピュータにおけるブートウイルスとは

ブートウイルス（MBRウイルスやDBRウイルスとも呼ばれます）は、コンピュータシステムのブートセクタを標的にして攻撃するウイルスです。ブートセクタにはシステム起動に必要な情報が格納されているため、ここが感染するとシステム全体が正常に動作しなくなります。

ブートウイルスの主な攻撃対象

ブートセクタウイルスは、フロッピーディスクやハードディスクのマスターブートレコード（MBR）に感染します。ハードディスクがすでに感染している場合には、さらにそのブートセクタへも感染が広がることがあります。

ブートウイルスの動作のしくみ

ブートウイルスはメモリ内に常駐すると、ディスクドライブへアクセスできるようになり、起動に使用される他の記録媒体へ自身のコードを書き込みます。たとえば、ハードディスクに感染したブートウイルスは、そのコンピュータに接続されたすべてのフロッピーディスクへ感染を拡大させることが可能です。

代表的なブートウイルスの例

ブートウイルスの代表例としては、Monkey、NYB（B1とも呼ばれる）、Stoned、Formなどがよく知られています。これらはいずれも、フロッピードライブのブートセクタやハードディスクのMBRに感染するタイプのウイルスです。

Disk Killerはブートウイルスなのか

Disk Killerもブートセクタウイルスの一種です。512バイトを超えるセクタサイズを扱えた最初のブートセクタウイルスとして、特異な存在とされています。

プログラムとブートセクタの両方に感染するウイルス

マルチパータイトウイルス（ポリパータイトウイルス）は、ブートレコードとプログラムファイルの両方に感染するタイプのウイルスです。両方の場所から同時に除去しなければ再感染してしまうため、駆除が非常に困難です。代表的な例としてAnthraxやTequilaが挙げられます。

世界初のブートセクタウイルス

最初のブートセクタウイルスとされるのは、1982年にピッツバーグのリッチ・スクレンタ（Rich Skrenta）が15歳のときに作成したElk Clonerです。このウイルスは、Apple IIで動作するコンピュータを攻撃することを目的としたブートセクタ型ウイルスでした。

ブートセクタウイルスは今でも流行しているのか

DOSの時代にはフロッピーディスクから起動することが多かったため、この種のウイルスは特に蔓延していました。現在でも、CD、DVD-ROM、USBフラッシュドライブなどのリムーバブルメディアを介して感染する可能性があります。近年では、マスターブートレコード（MBR）に感染するタイプが依然として一般的な感染形態の一つです。

ブートウイルスの除去方法

手動での除去を試みる場合は、以下の手順が参考になります。

1. パソコンの電源を一旦切断し、ブートオプションを選択して起動します。
2. セーフモードで起動し、「Windowsキー + R」で「ファイル名を指定して実行」を開きます。
3. 「shell:startup」と入力してEnterキーを押します。
4. 再起動の原因となりうるファイル（多くの場合はbatファイルやウイルス本体）を削除します。
5. タスクマネージャーでスタートアッププログラムを確認し、不審な項目を無効化します。
6. 最後にパソコンを再起動して完了です。

ウイルス対策ソフトによる駆除

最も簡単で確実な方法は、システムを安全にクリーニングできる信頼性の高いウイルス対策ソフトを使用することです。すでにウイルスが潜伏している場合は、セーフモードや復旧ディスクなど、特定の条件下でスキャンを実行する必要がある点に留意してください。

ウイルスはBIOSを攻撃できるのか

結論から言うと、攻撃は可能です。BIOSレベルのルートキット攻撃（持続的BIOS攻撃とも呼ばれます）は、悪意のあるコードがBIOSに書き込まれることで発生します。BIOSルートキットは、攻撃者がリモートで管理者権限アクセスできるよう設計されており、OSの再インストールだけでは除去できない極めて深刻な脅威となります。