引導區病毒：識別敵人的臉

儘管便利性和革命性的Windows操作系統中的許多優點，它有一個主要的缺點。 準確地說，我們正在談論的系統遭受攻擊的不同類型和來源的病毒。 讓我們來談談什麼是引導型病毒，他們如何行動，有什麼危害可能會導致您的計算機，以及如何處理它們。

你開始注意到你的電腦死機開始通過在BIOS測試後立即？ 多次重裝系統或 格式化硬盤， 但沒有發現任何積極的變化？ 要小心，因為它是 - 第一個報警信號，說明電腦已經解決了所謂的引導病毒。

它們的主要特點是患處。 這種類型的病毒攻擊磁盤引導扇區。 並在內存中，甚至在他們進入防病毒程序。 這就是為什麼探測到它們，它往往是相當困難的。

引導型病毒並不總是隨身攜帶一個破壞性的功能。 然而，即使在這種情況下，他們是極其危險的。 為什麼呢？ 這是非常簡單的。 在編程錯誤可以成為事業不穩定的操作系統，你可以失去很多存儲在電腦中的重要數據。 設定值“非本地”系統一般都能帶來未知的結果。

確保引導區病毒的存在可以追踪掛鉤中斷向量直接加載操作系統。 在將控制權交給主引導扇區記錄（MBR）的過程中的所有中斷只與BIOS參與解決。 這顯著減少的地址範圍。 引導型病毒莫名其妙地會染上中斷，哪些帳戶就能發揮作用。 典型地，該組合包括13H（磁盤），8H或代上（定時器），9H（鍵盤），12H（存儲器大小），21H（MS DOS），17H（打印機）。 稍微改變了引導程序，你可以看到這些陷阱，那是檢測病毒的存在。

如果長時間不檢測計算機得到了引導區病毒，可能會遇到大問題，最小其中 - 需要重裝系統清洗後格式化硬盤。 在特別困難的情況下，系統的重新安裝的可能性可能不是。

計算機病毒防治與特殊工具的幫助下進行的。 例如，對引導型病毒證明了自己完全諾頓磁盤醫生（“諾頓磁盤醫生”）計劃。 還有什麼可以做什麼？

1.斷開你的電腦硬盤驅動器，並將其連接到另一台電腦與 安裝了防病毒 （這是可取的，這是一個高品質的授權程序）。 檢查硬盤驅動器和檢測完成病毒治療後，您可以將硬盤重新連接到您的計算機。

2.添加到BIOS開機功能，CD，然後用已經“緊急”磁盤啟動您的計算機。 在驅動器必須包含防病毒軟件，以及新鮮的基地了。

3.找到一個專家能夠考慮到軟件的功能，以手動覆蓋引導扇區。 這個過程 - 長期和艱苦的，但是是100％有效。