Todos os discos e discos duros están divididos en pequenos sectores. O primeiro sector chámase sector de arranque e contén o Master Boot Record (MBR). O MBR contén a información relativa á localización das particións no disco e á lectura da partición do sistema operativo de arranque. Durante a secuencia de inicio nun PC con DOS, o BIOS busca certos ficheiros do sistema, IO.SYS e MS-DOS.SYS. Cando se atoparon eses ficheiros, o BIOS logo busca o primeiro sector dese disco ou unidade e carga a información necesaria do rexistro de inicio de inicio en memoria. A BIOS pasa o control dun programa no MBR que á súa vez carga IO.SYS. Este último arquivo encárgase de cargar o resto do sistema operativo .
¿Que é un virus do sector de inicio?
Un virus do sector de arranque é o que infecta o primeiro sector, é dicir, o sector de arranque , dun disquete ou disco duro. Os virus do sector de arranque tamén poden infectar o MBR. O primeiro virus de PC en estado salvaxe foi Brain, un virus do sector de arranque que exhibía técnicas de furtivas para evitar a detección. O cerebro tamén cambiou a etiqueta de volume da unidade de disco.
Como evitar os virus do sector de inicio
Comúnmente, os disquetes infectados e as subseguintes infeccións do sector de inicio derivan de disquetes "compartidos" e aplicacións de software pirateado. É relativamente fácil evitar os virus do sector de inicio. A maioría está distribuída cando os usuarios inadvertidamente deixan os disquetes no disco - que se infectan cun virus do sector de inicio . A próxima vez que inicien o seu PC, o virus infecta a unidade local. A maioría dos sistemas permiten aos usuarios cambiar a secuencia de inicio para que o sistema sempre tente arrincar primeiro desde o disco duro (C: \) local ou CD-ROM.
Desinfección dos virus do sector de inicio
A reparación do sector de arranque é mellor realizada polo uso de software antivirus . Debido a que algúns virus do sector de inicio cifran o MBR, a eliminación incorrecta pode producir unha unidade inaccesible. Non obstante, se está seguro de que o virus só afectou o sector de arranque e non é un virus cifrado, o comando DOS SYS pódese usar para restaurar o primeiro sector. Ademais, o comando DOS LABEL pode usarse para restaurar unha etiqueta de volume mal e FDISK / MBR substituirá o MBR. Non obstante, recoméndase ningún destes métodos. O software antivirus segue sendo a mellor ferramenta para eliminar de xeito limpo e preciso os virus do sector de arranque cunha mínima ameaza para os datos e os ficheiros.
Creación dun disco do sistema
Ao desinfectar un virus do sector de arranque, o sistema debería ser sempre iniciado desde un disco de sistema limpo coñecido. Nun PC baseado en DOS, pode crearse un disco de sistema de arranque nun sistema limpo que execute a mesma versión de DOS que a PC infectada. Desde un indicador DOS, escriba:
- SYS C: \ A: \
e prema Intro. Isto copiará os ficheiros do sistema dende o disco ríxido local (C: \) ata a disquetera (A: \).
Se o disco non se formateou, o uso de FORMAT / S formatará o disco e transferirá os ficheiros de sistema necesarios. Nos sistemas Windows 3.1x, o disco debe ser creado como se describe anteriormente para PCs con DOS. Nos sistemas Windows 95/98 / NT, faga clic en Iniciar | Configuración | Panel de control | Engada / Elimina Programas e escolle a pestana Disco de inicio. A continuación, fai clic en "Crear un disco". Os usuarios de Windows 2000 deberían inserir o CD-ROM de Windows 2000 na unidade de CD-ROM, prema Iniciar | Executa e escribe o nome da unidade seguido de bootdisk \ makeboot a: e despois fai clic en Aceptar. Por exemplo:
- d: \ bootdisk \ makeboot a:
Siga as instrucións da pantalla para finalizar a creación do disco do sistema de arranque. En todos os casos, despois da creación do disco do sistema de arranque, o disco debe estar protexido contra escritura para evitar a infección.