Boot вируси: разпознаваме врага лично

Въпреки многобройните предимства и революционното удобство на операционната система Windows, той има един съществен недостатък. За да бъдем по-конкретни, става дума за чувствителността на системата вирусни атаки от различни видове и произход. Нека да поговорим за това какви са зареждащите вируси, как работят, какви щети на компютъра ви могат да направят и как да се справят с тях.

Забелязали ли сте, че компютърът е започнал да се закачва почти веднага след преминаване на BIOS тестовете? Няколко пъти сте инсталирали отново системата или форматиран на твърдия диск, но не забелязаха никакви положителни промени? Бъдете внимателни, защото това е първият алармен сигнал, който показва, че така наречените зареждащи вируси са се установили на компютъра.

Тяхната основна черта е зоната на поражението. Вирусите от този тип засягат сектора на зареждане на диска. И в паметта те проникват още по-рано антивирусен софтуер. Затова намирането им като правило е доста трудно.

Boot вирусите не винаги носят разрушителни функции. Въпреки това, дори и в този случай, те остават изключително опасни. Защо? Това е много просто. Грешки в програмирането причиняват нестабилна работа на операционната система, в паметта на компютъра може да загубите много важни данни. И инсталирането на "не-родна" система като цяло може да доведе до непредсказуеми ефекти.

Можете да проверите наличието на зареждащия вирус, като проследите прекъсването на векторите за прекъсване, преди операционната система да бъде заредена директно. По време на прехвърлянето на контрол към сектор Master Boot Record (MBR) всички прекъсвания се обработват изключително с BIOS. Това значително намалява обхвата на адресите. Вирусът на зареждането по някакъв начин ще пресече някои прекъсвания, които ще му позволят да функционира. Като правило комбинацията включва 13h (диск), 8h или 1Ch (таймер), 9h (клавиатура), 12h (размер на паметта), 21h (MS DOS), 17h (принтер). Леко сменяйки товара, можете да видите тези прихванати, т.е. да откриете наличието на вируси.

Ако не откриете, че зареждащите вируси са стигнали до компютъра навреме, можете да се сблъскате с големи проблеми, минимум от които е нуждата от повторно инсталиране на системата и форматиране на твърдия диск след почистване. В особено трудни случаи възможността за повторно инсталиране на системата може да не е там.

Предотвратяването и лечението на компютърни вируси се осъществява с помощта на специални комунални услуги. Например, срещу зареждащите вируси, програмата Norton Disk Doctor ("Norton Disk Doctor") се оказа много добра. Какво друго мога да направя?

1. Изключете твърдия диск от компютъра и го свържете с друг компютър инсталиран антивирус (желателно е това да е висококачествена лицензирана програма). След като проверите твърдия диск и лекувате откритите вируси ще приключат, можете отново да свържете твърдия диск към компютъра си.

2. Добавете функцията за зареждане към BIOS от компактдиска и след това заредете компютъра, като използвате вече "аварийния" диск. Дискът трябва да съдържа антивирусен софтуер, както и нови бази данни за него.

3. Намерете специалист, който е в състояние да презаписва ръчно обучения, като вземе предвид характеристиките на вашия софтуер. Този процес е дълъг и отнема време, но е 100% ефективен.