Boot Sector Virusesเป็นโปรแกรมที่เป็นอันตรายซึ่งอยู่ในฮาร์ดไดรฟ์ของคุณ พวกเขาติดไวรัสเครื่องของคุณโดยแทนที่Master Boot Record (MBR)หรือDOS Boot Sectorด้วยรหัส ในบางกรณี ไวรัสบูตเซกเตอร์จะเข้ารหัสMBR โหมดการทำงานนี้เป็นสิ่งที่ทำให้ไวรัสบูตเซกเตอร์มีศักยภาพ

ไวรัส Boot Sector คืออะไร?

Master Boot Record อยู่ใน เซกเตอร์แรกของฮาร์ดไดรฟ์และทำงานทุกครั้งที่คุณเปิดเครื่องพีซี ซึ่งหมายความว่าแม้ว่าคุณจะพยายามลบไวรัสสำหรับบูตเซกเตอร์โดยใช้โปรแกรมป้องกันไวรัส ไวรัสก็จะถูกโหลดกลับเข้าไปในหน่วยความจำของคอมพิวเตอร์ในการบู๊ตครั้งถัดไป

โดยกำเนิดจากบูตเซกเตอร์ของคุณ ไวรัสเหล่านี้จะแพร่กระจายไปยังดิสก์ทั้งหมดบนคอมพิวเตอร์ของคุณ ทำให้ไวรัสบูตเซกเตอร์ยากต่อการลบ

นอกจากนี้ หากWindowsกำลังทำงาน โปรแกรมป้องกันไวรัสทั่วไปจะไม่สามารถเข้าถึงMBRได้ อย่างไรก็ตาม คุณสามารถใช้ดิสก์ป้องกันไวรัสที่สามารถบู๊ตได้เพื่อลบไวรัสสำหรับบูตเซกเตอร์ คู่มือนี้จะแสดงวิธีการดำเนินการนี้และวิธีแก้ไขปัญหาอื่นๆ ในการกำจัดไวรัสในบูตเซกเตอร์ของคอมพิวเตอร์ของคุณให้ดี

วิธีป้องกัน Boot Sector Virus

แม้ว่าการลบไวรัสบูตเซกเตอร์จะค่อนข้างท้าทาย แต่ก็ง่ายที่จะหลีกเลี่ยงไม่ให้ติดไวรัสตั้งแต่แรก วิธีทั่วไปที่โปรแกรมที่เป็นอันตรายเหล่านี้แพร่กระจายคือผ่านสื่อที่ถอดออกได้ที่ใช้ร่วมกัน

ก่อนเสียบไดรฟ์จัดเก็บข้อมูลแบบถอดได้ลงในคอมพิวเตอร์ของคุณ คุณต้องแน่ใจว่าไม่ได้ติดไวรัสบูตเซกเตอร์ ไวรัสอาจไม่ติดอยู่บนเครื่องของคุณเมื่อคุณเชื่อมต่อสื่อ แต่ถ้าคุณปล่อยให้มันเชื่อมต่อในขณะที่คุณบูตระบบ ฮาร์ดไดรฟ์ของคุณจะติดไวรัส

การปกป้องเครื่องของคุณจากไวรัสบูตเซกเตอร์นั้นคล้ายกับการทำเพื่อไวรัสโดยทั่วไป คุณต้องมีซอฟต์แวร์ป้องกันไวรัสและการป้องกันที่เชื่อถือได้ และคอยอัปเดตคำจำกัดความของไวรัสอยู่เสมอ ฉันไม่สามารถเน้นย้ำบทบาทของซอฟต์แวร์ป้องกันไวรัสมากเกินไป ในกรณีนี้ คุณต้องใช้ทั้งสองฟังก์ชัน โดยหลักแล้ว:

• เพื่อตรวจสอบระบบคอมพิวเตอร์ของคุณสำหรับกิจกรรมที่เป็นอันตราย
• ตรวจจับ^(Detect)การกระทำและรูปแบบที่เป็นอันตรายที่รู้จักในระบบคอมพิวเตอร์ของคุณ
• สแกนหาไวรัสและกำจัดไวรัสออกจากดิสก์ของระบบ

ในหัวข้อต่อไปนี้ เราจะเจาะลึกว่าไวรัสเหล่านี้ติดระบบคอมพิวเตอร์ของคุณอย่างไร

เคล็ดลับ^(TIP) : คุณสามารถป้องกันMaster Boot Record ของคอมพิวเตอร์ของ คุณด้วยMBR Filter

Boot Sector Virus เข้ามาได้ อย่างไร?

ตามที่เราเน้น ไวรัสบูตเซกเตอร์จะเข้าสู่พีซีของคุณผ่านสื่อจัดเก็บข้อมูลทางกายภาพเป็นหลัก อย่างไรก็ตาม พวกเขาอาจมารวมกลุ่มในการดาวน์โหลด โดยเฉพาะอย่างยิ่งจากไซต์ที่ไม่น่าเชื่อถือและไฟล์แนบอีเมล

เมื่อคุณเชื่อมต่อ ไดรฟ์ปากกา USB ที่ติดไวรัส หรือใส่ฟลอปปีดิสก์ลงในคอมพิวเตอร์ของคุณ ไวรัสจะถูกถ่ายโอนไปยังระบบของคุณและติดMBR มันแก้ไขหรือแทนที่ รหัส MBR ที่มีอยู่ ทั้งหมด และในการบูตครั้งถัดไป ไวรัสจะถูกโหลดเข้าสู่ระบบของคุณและทำงานด้วยMBR

เกี่ยวกับการดาวน์โหลดไฟล์ที่ติดไวรัสและไฟล์แนบอีเมล ไวรัสบูตเซกเตอร์ส่วนใหญ่จะ^(mostly)ไม่เป็นอันตรายเมื่อคุณดาวน์โหลดไฟล์เหล่านั้น อย่างไรก็ตาม เมื่อคุณเปิดไฟล์ที่เป็นอันตราย ไฟล์นั้นจะเริ่มติดเครื่องโฮสต์ ในหลายกรณี เจ้าของอาจเข้ารหัสคำแนะนำสำหรับโปรแกรมเพื่อเพิ่มจำนวนและสร้างกลุ่มเพื่อส่งอีเมลถึงผู้ติดต่อของคุณ

โชคดีที่ สถาปัตยกรรม BIOS ของคอมพิวเตอร์ ได้รับการปรับปรุง และสิ่งนี้ได้ยับยั้งการแพร่กระจายของไวรัสบูตเซกเตอร์ (ส่วนใหญ่) การพัฒนานี้เกิดจากการรวมตัวเลือกที่อนุญาตให้ผู้ใช้บล็อกโค้ดไม่ให้แก้ไขส่วนแรกของฮาร์ดไดรฟ์ของพีซี

หากคุณไม่เคยอัปเดต BIOS^{(updated your BIOS)}ตอนนี้เป็นเวลาที่เหมาะสมที่จะทำ

อ่าน:^{(Read: )}วิธีสำรองและกู้คืนMaster Boot Record^{(Master Boot Record)}ด้วยMBR BackupหรือMDHacker

วิธีลบ Boot Sector Virus

ไวรัสบูตเซกเตอร์ส่วนใหญ่สามารถเข้ารหัสMBRได้ ไดรฟ์ของคุณอาจได้รับความเสียหายอย่างรุนแรงหากคุณไม่กำจัดไวรัสอย่างถูกต้อง

ในทางกลับกัน หากไวรัสไม่เข้ารหัสMBRและ ติด เฉพาะ^(only)บูตเซกเตอร์ คุณสามารถใช้ คำสั่ง DOS SYSเพื่อกู้คืนเซกเตอร์เสีย

นอกจากนี้ คุณยังสามารถใช้ คำสั่ง DOS LABELเพื่อกู้คืนป้ายกำกับโวลุ่มที่ได้รับผลกระทบได้อีกด้วย หากการติดเชื้อรุนแรงและไม่สามารถซ่อมแซมได้ คุณสามารถเปลี่ยนMBRด้วยการใช้ คำ สั่งFDISK/MBR

แม้ว่าวิธีการทั้งหมดนี้อาจใช้ได้ผลในบางกรณี แต่การใช้ซอฟต์แวร์ช่วยเหลือแอนตี้ไวรัสที่สามารถบู๊ตได้ฟรี^{(free bootable antivirus rescue software)}เป็นวิธีที่ปลอดภัยที่สุดในการลบไวรัสสำหรับบูตเซกเตอร์ สิ่งสำคัญที่สุดคือ ด้วยซอฟต์แวร์ป้องกันไวรัส คุณไม่น่าจะสูญเสียไฟล์และข้อมูลที่บันทึกไว้ในฮาร์ดไดรฟ์ของคุณ

อ่าน^(Read) : วิธีซ่อมแซม Master Boot^{(How to repair the Master Boot Record)} Record

เกร็ด^(TRIVIA) น่ารู้ : ไวรัส MS-DOS PC ตัวแรก^{(first MS-DOS PC virus)}ถูกสร้างขึ้นในปี 1986 และเป็น ไวรัส ในสมอง ^{(Brain virus)}Brainเป็นไวรัสสำหรับบูตเซกเตอร์และมีเพียงฟลอปปีดิสก์ที่ติดไวรัสเพียง 360k เท่านั้น ที่น่าสนใจ^{(Interestingly)}แม้ว่าจะเป็นไวรัสตัวแรก แต่ก็มีความสามารถในการซ่อนตัวเต็มรูปแบบ V-Signเป็นไวรัสบูตเซกเตอร์ polymorphic ตัวแรก

What is a Boot Sector Virus and how to prevent or remove them?

Boot Sector Viruses are malicious programs that reside in your hard drive. They infect your machine by replacing your Master Boot Record (MBR) or DOS Boot Sector with their code. In some cases, boot sector viruses will encrypt the MBR. This mode of operation is what makes boot sector viruses are potent.

What is a Boot Sector Virus?

The Master Boot Record is on the first sector of your hard drive and executes whenever you power on your PC. This means that even if you try to remove boot sector viruses using an antivirus, they get loaded back into your computer’s memory on your next boot.

Originating from your boot sector, these viruses will then spread to all the disks on your computer. This makes boot sector viruses tough to remove.

Also, if Windows is running, regular antivirus programs will not have access to the MBR. You can, however, use bootable antivirus disks to remove boot sector viruses. This guide shows you how to do this and other solutions for ridding your computer of boot sector viruses for good.

How to prevent Boot Sector Virus

While removing boot sector viruses is quite challenging, it’s easy to avoid getting them in the first place. The most common way that these malicious programs spread is through shared removable media.

Before inserting any removable storage drive into your computer, you must be sure that it isn’t infected with a boot sector virus. The virus may not get on your machine when you connect the media, but if you leave it connected while you boot up your system, then your hard drive will be infected.

Protecting your machine from boot sector viruses is similar to doing it for viruses in general – you must have reliable antivirus software and defenses and always keep their virus definitions updated. I can’t overemphasize the roles of antivirus software. In this case, you need them for these two functions, primarily:

• To monitor your computer system for malicious activity.
• Detect known malicious actions and patterns in your computer system.
• Scan for viruses and get rid of them from your system’s disks.

In the section that follows, we’ll get more in-depth on how these viruses infect your computer system.

TIP: You can protect your computer’s Master Boot Record with MBR Filter.

How does a Boot Sector Virus get in?

As we’ve emphasized, boot sector viruses enter your PC mainly via physical storage media. However, they may also come bundled in downloads, especially from untrusted sites and email attachments.

When you connect an infected USB pen drive or insert a floppy disk into your computer, the virus gets transferred to your system and infects the MBR. It modifies or completely replaces the existing MBR code, and on your next boot, the virus is loaded into your system and runs with the MBR.

Regarding the download of infected files and email attachments, boot sector viruses remain mostly harmless when you download them. However, when you open the malicious file, it then begins to infect the host machine. In many cases, the proprietor might’ve encoded instructions for the program to multiply and create batches to email your contacts.

Thankfully, the computer BIOS architecture has improved, and this has curbed (to a large extent) the spread of boot sector viruses. This development is due to the inclusion of the option to allow users to block codes from modifying the first sector of PC’s hard drives.

If you’ve never updated your BIOS, now’s a good time to do it.

Read: How to backup & restore Master Boot Record with MBR Backup or MDHacker.

How to remove a Boot Sector Virus

Most boot sector viruses can encrypt the MBR; your drive can get severely damaged if you don’t remove the virus properly.

On the other hand, if the virus doesn’t encrypt the MBR and only infects the boot sector, you can use the DOS SYS command the restore the bad sector.

Further, you can also use the DOS LABEL command to restore affected volume labels. If the infection is severe and beyond repair, you can replace the MBR with the use of the FDISK/MBR command.

While all of these methods may work for some cases, using a free bootable antivirus rescue software is the safest way to remove boot sector viruses. Most importantly, with antivirus software, you are unlikely to lose files and data saved on your hard drive.

Read: How to repair the Master Boot Record.

TRIVIA: The first MS-DOS PC virus was created in 1986 and it was the Brain virus. Brain was a boot sector virus and only infected 360k floppy disks. Interestingly, even though it was the first virus, it had the full-stealth capability. V-Sign was the first polymorphic boot sector virus.

Related posts

• Back ขึ้น & Restore Boot Sector & MBR กับ HDHacker

• Virus ได้เปลี่ยนนามสกุลไฟล์ทั้งหมดบนพีซี Windows 10 ของฉัน

• Virus & threat protection ของคุณจัดการโดยองค์กรของคุณ

• คุณจะได้รับ computer virus, โทรจันทำงานได้อย่างไร spyware or malware

• lsass.exe คืออะไรใน Windows 10 และวิธีการรู้ถ้ามันเป็น Virus?

• COM Surrogate ใน Windows 10 คืออะไรและเป็นไวรัสหรือไม่?

• วิธีการลบ Virus จาก Android Phone (Guide)

• Remove Fake Virus Warning จาก Microsoft Edge

• FaceTime Camera ไม่ได้ทำงานใน Windows 10 กับ Boot Camp

• วิธีการลบ Chromium Virus จาก Windows 11/10

• Fix Non-system disk or disk error Black screen บน Windows 10

• ฟรี Malware Removal Tools เพื่อลบ Specific Virus ใน Windows 11/10

• วิธีการแก้ไข Google Chrome Pop UP Virus บน Android

• วิธีการ Fix Apple Virus Warning Message

• ถอนการติดตั้ง Quality or Feature Update เมื่อ Windows 10 จะไม่บูต

• อันไหนที่เป็น Windows Virus and AntiVirus แรก?

• Avast ไม่อัปเดตคำจำกัดความของไวรัสใช่หรือไม่ 8 การแก้ไขด่วน

• ฉันจะเรียกใช้การสแกนไวรัสบนคอมพิวเตอร์ของฉันได้อย่างไร

• HDG อธิบาย : ฉันมีไวรัสหรือไม่? นี่คือสัญญาณเตือน

• เครื่องสแกนไวรัสและมัลแวร์ที่ดีที่สุดที่รับประกันว่าจะกำจัดไวรัสใดๆ ได้