ブートウイルスとは?仕組みと感染経路、効果的な除去・対策方法を解説

ブートウイルスとは

ブートウイルスは、オペレーティングシステム(OS)が正常に動作するために不可欠なデータが格納されている領域、いわゆる「ブートセクタ」に感染することを目的としたマルウェアの一種です。1990年代前半には非常に多く確認されていましたが、現在では遭遇する機会は大幅に減少しています。

その背景には、マザーボードメーカーによる防御強化があります。主要メーカーは、ユーザーの許可なくマスターブートレコード(MBR)へアクセスできないようにする保護機構を搭載しており、これが大きな壁となっています。ノートンやインテゴといったウイルス対策ソフトの比較記事を見れば、こうした脅威に対抗するために開発されたセキュリティツールの進化ぶりが分かります。

しかし近年では、そうした保護機構を回避してMBRを直接攻撃できる、より高度なウイルスも登場しています。だからこそ、今でも基本的な知識を身につけておくことが重要なのです。

ブートウイルスの種類と感染の仕組み

攻撃対象による分類

ブートウイルスは、コンピュータ攻撃時の標的によっていくつかの種類に分類できます。主な標的は、マスターブートレコード(MBR)、フロッピーブートレコード(FBR)、DOSブートレコード(DBR)の3つです。

マスターブートレコード(MBR)は「パーティションセクタ」とも呼ばれ、OSがどこに存在するかを識別する役割を担います。通常はトラックゼロに位置し、起動対象のOSを含むパーティションを読み出してRAMにロードするプログラムを格納しています。

DOSブートレコード(DBR)は、伝統的にMBRから数セクタ後方に配置されています。マシン全体の動作を担うシステムの中核部分と、「ローダー」と呼ばれる論理ドライブに関する補足情報を保持しています。

フロッピーブートレコード(FBR)は、DBRとほぼ同等の機能を持つセクタです。

動作方式による分類

もう一つの分類方法は、ウイルスの挙動に注目したものです。「上書き型」と「移動型」に大別されます。

上書き型のブートウイルスは、DBR・MBR・FBRセクタ内の情報を自身のコードで置き換えます。一方、移動型のウイルスは元のDBR・MBR・FBRの内容をハードディスク上のどこかへ退避させて保存します。しかしこの動作により、ハードディスク上の他のセクタが損傷したり、ディスク全体のデータが読み取れなくなる恐れがある点に注意が必要です。

すべてに共通する「メモリ常駐型」の特徴

あらゆるブートウイルスに共通する特徴が「メモリ常駐型」であるという点です。感染したマシンの電源が入るたびに、ウイルスのコードは即座にメモリへロードされ、BIOSの処理の一つに成りすますことでメモリ内に留まり続けます。

常駐に成功すると、ウイルスはディスクへのアクセスを監視し始め、接続されているすべてのブートセクタや記録媒体に対して自らのコードを書き込みます。例えば、リムーバブルメディア上のブートウイルスは、コンピュータのストレージへ侵入した後、そのPCに接続された他のリムーバブルメディアへも次々と感染を広げていきます。

ブートウイルスの除去方法

こうした脅威を排除する最も有効な手段は、信頼性の高いウイルス対策ソフトを利用することです。スキャンと駆除の完了までには、マシンの処理速度にもよりますが数時間かかる場合があります。それでも、時間はかかるものの、悪意あるソフトウェアを確実に取り除ける最良の方法の一つであることを覚えておきましょう。

さらに、多くのアンチマルウェア製品には「ブートセクタリアルタイム監視」機能が備わっています。これはハードディスクのマスターブートレコードを不正アクセスから保護する機能です。万一深刻な被害を受けた場合でも、ブート可能なリムーバブルメディアを付属・提供しているタイプのアンチマルウェアを使えば、より効率的にブートセクタウイルスを駆除できます。

ブートウイルスの再感染を防ぐには

同じウイルスによる再感染や、他の種類のマルウェア被害を防ぐためには、以下の対策を実践しましょう。

まず、信頼できるアンチマルウェアで常にマシンを保護すること。加えて、ウイルス対策ソフトの更新を定期的に確認することも重要です。新たなウイルス定義は随時リリースされており、これによってデバイスは最新のサイバー脅威を認識できるようになります。

不審なデバイスとの接続を避ける

リムーバブルメディアには十分注意してください。これらのデバイスは、本記事で取り上げたブートウイルスをはじめ、多くのウイルスの侵入経路となり得ます。一部のアンチマルウェアには、リムーバブルメディアを「ワクチン化」して感染を未然に防ぐ機能もあります。また、PCの電源を入れる前にUSBポートへリムーバブルメディアを接続しないことも徹底しましょう。

ネットワーク環境にも注意を払う

この種のウイルスは、同一ネットワーク上のコンピュータ間を移動する可能性があります。そのため、セキュリティが確保されていない公衆ネットワークへの接続は極力避けてください。