Tartalomjegyzék:
Meghatározás - Mit jelent a rendszerindító vírus?
A rendszerindító szektor vírusa egy számítógépes vírus, amely megfertőzi a tárolóeszközök fő indulási rekordját (MBR). Nem kötelező, hogy a rendszerindító vírus sikeresen indítsa el az áldozat PC-jét a fertőzés érdekében. Ennek eredményeként még a nem indító adathordozók is kiválthatják a rendszerindító szektor vírusának terjedését. Ezek a vírusok átmásolják a fertőzött kódot a hajlékonylemez indító szektorába vagy a merevlemez partíciós táblájába. Az indítás során a vírus betöltődik a számítógép memóriájába. Amint a vírust a memóriába menti, megfertőzi a rendszer által használt nem fertőzött lemezeket.
A rendszerindító vírusok terjedése a hajlékonylemezek visszaesése óta nagyon ritkavé vált. A mai operációs rendszerek emellett tartalmaznak a boot-szektor védelmét, amelyek megnehezítik a boot szektor vírusai számára a fertőzést.
A Techopedia magyarázza a Boot Sector vírust
A rendszerindító szektorok léteznek a tárolóeszközökön, például merevlemezek, hajlékonylemezek, vagy alkalmanként CD-k és DVD-k. A rendszerindítási folyamat során a rendszerindító szektor programot a hardver automatikusan megtalálja, majd betölti. Ezután a rendszerindító szektor betölti az operációs rendszer fennmaradó részét a memóriába. Lehetetlen, hogy egy számítógép betölti az operációs rendszert rendszerindító szektor nélkül.
A rendszerindító szektor vírus általában a számítógépet megfertőzi a rendszerindító szektor programjának megváltoztatásával. A vírus az alapértelmezett programot helyettesíti a saját sérült verziójával. A rendszerindító vírus csak akkor képes megfertőzni a számítógépet, ha a vírust a számítógép indításához használják. A számítógép nem fertőződik meg, ha a vírust a rendszerindítási folyamat után vezetik be, vagy ha a számítógép operációs rendszert futtat.
