Qu'est-ce qu'un secteur de démarrage?
Un secteur de démarrage est la partie d'un disque dur ou de disquette qui a le code stocké dessus pour démarrer des programmes spéciaux et pour référencer d'autres fonctionnalités clés pour faire fonctionner le disque.Il existe de nombreux types, mais il y en a deux principaux: l'enregistrement de démarrage principal et l'enregistrement de démarrage de volume.Un enregistrement de démarrage principal existe sur un lecteur qui a été partitionné, et il trouve généralement la partition active et exécute son propre enregistrement de démarrage de volume.L'enregistrement de démarrage de volume, à son tour, contient souvent du code pour exécuter le système d'exploitation sur l'ordinateur.
Les disques durs contiennent un enregistrement de démarrage maître comme premier secteur de démarrage, tandis que les disquettes ou les disques USB ne contiennent généralement un enregistrement de démarrage du volume que le volume commeLeur premier secteur de démarrage, car ils ne peuvent pas être partitionnés.Le BIOS d'un ordinateur, la pièce qui s'exécute avant toute autre chose, se tourne immédiatement vers ce secteur d'un disque, qu'il s'agisse d'un maître ou d'un volume, pour des instructions sur ce qu'il faut faire ensuite.Le secteur de démarrage peut en fait inclure des instructions pour faire des choses assez complexes, qui est utilisée pour des choses comme donner à un utilisateur la possibilité d'exécuter l'un des nombreux systèmes d'exploitation, mais signifie également qu'il existe un potentiel d'abus sous forme de virus.
Pour être un secteur de démarrage, le secteur ne doit répondre qu'un seul critère, qui doit avoir une signature de 0xAA55 comme deux derniers octets.Un échec de cette signature peut entraîner une erreur et l'ordinateur peut ne pas terminer le démarrage.Cela peut se produire pour un certain nombre de raisons, y compris un virus, ou simplement un secteur corrompu à partir d'une erreur physique sur le lecteur lui-même.
Ce type de virus est simplement celui qui remplace le code du secteur de démarrage normal par le code de son propre choix.Parce que le secteur de démarrage est chargé chaque fois qu'un ordinateur démarre, ces virus peuvent être incroyablement destructeurs et, dans certains cas, peuvent être assez difficiles à retirer correctement.Étant donné que le virus est chargé en mémoire dès que l'ordinateur démarre, il peut également se propager assez facilement à chaque lecteur ou disque avec lequel l'ordinateur infecté entre en contact.
La manière la plus courante pour un virus du secteur de démarrage esten laissant un disque infecté dans le disque d'entraînement d'un ordinateur.Lorsque le début du début, le BIOS lit l'enregistrement de démarrage de volume de ce disque, reçoit le virus et le passe en mémoire.De là, il peut se propager à d'autres disques et à d'autres disques insérés.Un virus peut également être transmis sur un réseau, cependant, s'il n'est pas correctement protégé, et peut même être transmis en pièce jointe à un e-mail.
La suppression d'un virus du secteur de démarrage nécessite un bon programme antivirus.Beaucoup cryptent le secteur de démarrage lorsqu'ils l'infectent, de sorte que ce n'est pas une question simple pour éliminer le virus.Pour cette raison, il est important d'utiliser un bon programme antivirus qui a un registre de nombreux virus de ce type, et peut donc supprimer soigneusement le virus sans endommager votre ordinateur.