¿Qué es un sector de arranque?
Un sector de arranque es la parte de un disco duro o disquete que tiene el código almacenado para arrancar programas especiales, y para hacer referencia a otras características clave para mantener el disco funcionando. Hay muchos tipos, pero hay dos principales: el registro de arranque maestro y el registro de arranque de volumen. Existe un registro de arranque maestro en una unidad que ha sido dividida, y generalmente encuentra la partición activa y ejecuta su propio registro de arranque de volumen. El registro de arranque de volumen, a su vez, a menudo contiene código para ejecutar el sistema operativo en la computadora.
Las unidades de disco duro contienen un registro de arranque maestro como su primer sector de arranque, mientras que los discos de disquete o los discos USB generalmente solo contienen un registro de arranque de volumen como su primer sector de arranque, ya que no pueden dividirse. El BIOS de una computadora, la parte que se ejecuta antes de cualquier otra cosa, inmediatamente mira a este sector de una unidad, ya sea un maestro o un volumen, para obtener instrucciones sobre qué hacer a continuación. El sector de arranque en realidad puede incluir instrucciones para hacer cosas bastante complejas,que se usa para cosas como darle a un usuario la opción de ejecutar uno de los muchos sistemas operativos, pero también significa que existe el potencial de abuso en forma de virus.
Para ser un sector de arranque, el sector necesita cumplir solo un criterio, que es tener una firma de 0xAA55 como sus dos bytes finales. Una falla en tener esta firma puede resultar en un error, y la computadora puede no completar el arranque. Esto puede suceder por varias razones, incluido un virus, o simplemente un sector corrupto de un error físico en el disco en sí.
Este tipo de virus es simplemente uno que reemplaza el código del sector de arranque normal con el código de su propia elección. Debido a que el sector de arranque está cargado cada vez que se inicia una computadora, tales virus pueden ser increíblemente destructivos y, en algunos casos, puede ser bastante difícil de eliminar adecuadamente. Dado que el virus se carga en la memoria tan pronto como se inicia la computadora, también se puede extenderCon bastante facilidad para cada unidad o disco con el que la computadora infectada entra en contacto.
La forma más común en que se propaga un virus del sector de arranque es dejar un disco infectado en la unidad de disco de una computadora. Cuando se inicia a continuación, el BIOS lee el registro de arranque de volumen de ese disco, recibe el virus y lo pasa a la memoria. Desde allí puede extenderse a otras unidades y a otros discos insertados. Sin embargo, un virus también se puede pasar a través de una red, si no está protegido correctamente, e incluso puede transmitirse como un archivo adjunto a un correo electrónico.
Eliminar un virus del sector de arranque requiere un buen programa antivirus. Muchos encriptan el sector de la arranque cuando lo infectan, por lo que no es una materia directa para eliminar el virus. Por esta razón, es importante utilizar un buen programa antivirus que tenga un registro de muchos de estos virus, por lo que puede eliminar cuidadosamente el virus sin causar daño a su computadora.
.