ブートセクターとは何ですか？

ブートセクターは、特別なプログラムを起動するためにコードを保存し、ディスクの動作を維持するために他の重要な機能を参照するためにコードを保存するハードディスクまたはフロッピーディスクの一部です。多くのタイプがありますが、マスターブートレコードとボリュームブートレコードの2つの主なものがあります。マスターブートレコードは、パーティション化されたドライブに存在し、通常、アクティブなパーティションを見つけて、独自のボリュームブートレコードを実行します。ボリュームブートレコードには、多くの場合、コンピューターでオペレーティングシステムを実行するコードが含まれています。

ハードディスクドライブには、最初のブートセクターとしてマスターブートレコードが含まれていますが、フロッピーディスクまたはUSBディスクには通常、最初のブートセクターとしてのボリュームブートレコードのみが含まれています。コンピューターのBIOS、何よりも先に実行される部分は、次に何をすべきかについての指示のために、マスターであろうとボリュームであろうと、このセクターのドライブのセクターにすぐに目を向けます。ブートセクターには、実際にかなり複雑なことを行うための指示を含めることができます。これは、ユーザーに多くのオペレーティングシステムの1つを実行するオプションを提供するなどに使用されますが、ウイルスの形で乱用の可能性があることも意味します。

ブートセクターであるためには、セクターは1つの基準を満たす必要があります。これは、最終2バイトとして0xAA55の署名を持つことです。この署名を持たないと、エラーが発生する可能性があり、コンピューターが起動を完了しない可能性があります。これは、ウイルスなど、ドライブ自体の物理的エラーから単に破損したセクターなど、さまざまな理由で発生する可能性があります。

このタイプのウイルスは、通常のブートセクターコードを独自の選択コードに置き換えるものです。ブートセクターはコンピューターが起動するたびにロードされるため、このようなウイルスは非常に破壊的であり、場合によっては適切に除去するのが非常に困難になる可能性があります。コンピューターが起動するとすぐにウイルスがメモリにロードされるため、広がる可能性もあります感染したコンピューターが接触するすべてのドライブまたはディスクに非常に簡単に。

ブートセクターウイルスが広がる最も一般的な方法は、コンピューターのディスクドライブに感染したディスクを残すことです。次に起動すると、BIOSはそのディスクのボリュームブートレコードを読み取り、ウイルスを受け取り、メモリに渡します。そこから、他のドライブや挿入された他のディスクに広がる可能性があります。ただし、ウイルスは、適切に保護されていない場合、電子メールへの添付ファイルとして送信される場合も、ネットワークに渡すこともできます。

ブートセクターウイルスを削除するには、優れたウイルス対策プログラムが必要です。多くの人が感染するときにブートセクターを暗号化するため、ウイルスを除去するのは簡単な問題ではありません。このため、多くのウイルスのレジストリを備えた優れたウイルス対策プログラムを使用することが重要であるため、コンピューターに損傷を与えずにウイルスを慎重に除去できます。