Hva er en støvel sektor?
En oppstartssektor er delen av en harddisk eller diskett som har koden lagret på den for å starte opp spesielle programmer, og for å referere til andre viktige funksjoner for å holde disken i arbeid. Det er mange typer, men det er to hovedtyper: master boot record og volum boot record. En master boot record finnes på en stasjon som er partisjonert, og den finner vanligvis den aktive partisjonen og kjører sin egen volum boot record. Volumstartoppføringen inneholder på sin side ofte kode for å kjøre operativsystemet på datamaskinen.
Harddisker inneholder en master boot-post som den første oppstartssektoren, mens disketter eller USB-disker vanligvis bare inneholder en volum-boot-post som den første oppstartssektoren, da de ikke kan deles opp. BIOS til en datamaskin, den delen som kjører foran noe annet, ser øyeblikkelig på denne sektoren av en stasjon, enten det er en master eller et volum, for instruksjoner om hva du skal gjøre videre. Oppstartssektoren kan faktisk inneholde instruksjoner om å gjøre ganske kompliserte ting, som kommer i bruk for ting som å gi en bruker muligheten til å kjøre et av mange operativsystemer, men betyr også at det er potensiale for misbruk i form av virus.
For å være en oppstartssektor trenger sektoren bare ett kriterium, som er å ha en signatur på 0xAA55 som de to siste bytene. Hvis du ikke har denne signaturen, kan det føre til en feil, og datamaskinen kan ikke fullføre oppstarten. Dette kan skje av flere årsaker, inkludert et virus, eller ganske enkelt en ødelagt sektor fra en fysisk feil på selve stasjonen.
Denne typen virus er ganske enkelt en som erstatter den normale oppstartssektorkoden med en egen kode. Fordi oppstartssektoren lastes når en datamaskin starter opp, kan slike virus være utrolig ødeleggende, og i noen tilfeller kan det være ganske vanskelig å fjerne dem ordentlig. Siden viruset lastes inn i minnet så snart datamaskinen starter opp, kan det også spres ganske enkelt til hver stasjon eller disk som den infiserte datamaskinen kommer i kontakt med.
Den vanligste måten å spre et boot-sektorvirus på er ved å legge igjen en infisert disk i diskstasjonen til en datamaskin. Når den neste gang starter opp, leser BIOS volumoppstartsoppføringen på den disken, mottar viruset og fører den til minnet. Derfra kan den spre seg til andre stasjoner og til andre disker som er satt inn. Et virus kan også overføres over et nettverk, hvis det ikke er beskyttet riktig, og kan til og med overføres som et vedlegg til en e-post.
Å fjerne et boot-sektorvirus krever et godt antivirusprogram. Mange krypterer oppstartssektoren når de infiserer den, slik at det ikke er en grei sak å fjerne viruset. Av denne grunn er det viktig å bruke et godt antivirusprogram som har et register over mange slike virus, og kan fjerne viruset nøye uten å forårsake skade på datamaskinen din.