ブート ウイルス:本質と除去

ブート ウイルスは、オペレーティング システムの機能に不可欠なデータを保持するコンピュータ システムの特定のセクションに感染することを目的としています。このウイルスは 90 年代前半には非常に一般的でしたが、現在では遭遇する可能性は低くなります。

マザーボードを製造する多くのブランドは、ユーザーの許可がない場合にマスター ブート レコードへのアクセスを制限することで、マザーボードに対する防御層を追加しています。 Norton と Intego のアンチウイルスをチェックして、ウイルスに対して開発されたツールのいくつかを理解してください。

それにもかかわらず、近年、その保護を回避して MBR を攻撃できるように設定された、より高度なタイプのウイルスが出現しています。したがって、何を期待するかを知るためにいくつかの基本を学んでみませんか?

ブートウイルス:種類と感染

ブート ウイルスにはいくつかの種類があり、コンピュータを攻撃する際の標的に応じて区別できます。それらは、マスター ブート レコード (MBR)、フロッピー ブート レコード (FBR)、または DOS ブート レコード (DBR) のいずれかに影響を与える可能性があります。

マスター ブート レコードは、「パーティション セクター」とも呼ばれ、オペレーティング システムの場所を特定します。これは通常、トラック 0 にあり、起動するオペレーティング システムを含むパーティションを RAM に読み込むプログラムが含まれています。 DBR は伝統的に MBR の後のいくつかのセクターに位置付けられます。これには、マシン全体の操作を担当するシステムの主要部分と、ローダーと呼ばれる追加の論理ドライブ データがあります。 FBR として知られる 3 番目のセクターは、多かれ少なかれ DBR と同じ機能を持っています。

ブート ウイルスを分類するもう 1 つの方法は、ウイルスの動作を調べることです。上書きするものもあれば、データを再配置するものもあります。上書きブート ウイルスは、DBR、MBR、または FBR セクターの情報を独自の情報に置き換えます。一方では、再配置ウイルスは、最初の DBR、MBR、または FBR をハード ドライブのどこかに保存します。これを行うと、ハード ドライブの他のセクターが破損し、その上のすべてのデータが破損して読み取り不能になる可能性があります。

すべての形式のブート ウイルスには特定の機能があります。それらはメモリ常駐です。感染したマシンの電源を入れるたびに、ブート ウイルス コードが即座にメモリにロードされます。次にウイルスは、BIOS アクションの 1 つをだましてメモリに残るようにします。

そこに定着するとすぐに、ウイルスはディスク エントリまたはアドミッションのチェックを開始し、マシンに接続されているすべてのブート セクタおよびその他のメディアにコードを生成します。たとえば、リムーバブル メディア デバイス上のブート ウイルスは、コンピューターのストレージに侵入し、コンピューターに接続されている他のすべてのリムーバブル メディアに感染する可能性があります。

ブートウイルスの削除

このような脅威をマシンから排除する最も効果的な方法は、信頼できるウイルス対策プログラムを利用することです。マシンの処理速度によっては、スキャンと削除が完了するまでに数時間かかる場合があります。ただし、時間はかかりますが、悪意のあるソフトウェアを削除する最も効果的な手段の 1 つであることに注意してください。

多くの種類のマルウェア対策も、ブート セクタのリアルタイム ウォッチを提供します。この機能は、ハード ドライブのマスター ブート レコードを不正なアクセスから保護します。マシンに重大な損傷が発生した場合は、ブート セクタ ウイルスをより効率的に除去するために利用できるブータブル リムーバブル メディアに付属する他の種類のマルウェア対策が付属しています。

再起動ウイルスに感染しないようにする方法

いくつかの戦略を使用して、コンピューターが同じウイルスやその他の種類のマルウェアに再感染しないようにすることができます。

マシンが信頼できるマルウェア対策で保護されていることを確認する必要があります。また、ウイルス対策ソフトウェアの新しいアップデートを常に検索することが重要です。新しいウイルス アップデートは定期的にリリースされ、ユーザーのデバイスに最新のサイバー脅威を認識させます。

不審な接続にはノーと言う

リムーバブル メディア デバイスに気をつけていれば役に立ちます。これらのデバイスは、この記事で取り上げたものを含め、多くのウイルスの侵入口として機能します。いくつかの種類のマルウェア対策は、リムーバブル メディアにワクチンを接種して、ウイルスに感染しないようにすることができます。また、コンピューターの電源を入れる前に、USB ポートにリムーバブル メディアを接続しないようにしてください。

注意

これらのタイプのウイルスは、マシンが 1 つのネットワーク上にある場合、コンピューターからコンピューターへ移動する可能性があります。したがって、セキュリティで保護されていないパブリック ネットワークへの接続は避ける必要があります。