Virus del sector de arranque

Un virus del sector de arranque es un virus que infecta el sector de arranque de los disquetes o el registro de arranque maestro (MBR) de los discos duros (algunos infectan el sector de arranque del disco duro en lugar del MBR). El código infectado se ejecuta cuando el sistema arranca desde un disquete infectado, pero una vez cargado, infectará otros disquetes al acceder a ellos dentro del ordenador infectado. Si bien estos virus infectan a nivel de BIOS, utilizan comandos de DOS para propagarse a otros disquetes. Por esta razón, comenzaron a desaparecer tras la aparición de Windows 95. Hoy en día, existen programas ejecutados por hackers novatos conocidos como "bootkits", similares a los " rootkits ", que escriben su código en el registro de arranque maestro como método para cargarse al inicio del sistema y luego ocultar las acciones del malware que se ejecuta bajo Windows.

Los virus del sector de arranque se propagan frecuentemente a través de medios físicos. Un disquete o una unidad USB infectados conectados a un ordenador se transfieren al leer el código de la unidad y luego modifican o reemplazan el código de arranque existente. La próxima vez que un usuario intente arrancar su ordenador, el virus se cargará y ejecutará inmediatamente como parte del arranque maestro. También es posible que los archivos adjuntos de correo electrónico contengan código de virus de arranque. Al abrirlos, estos archivos adjuntos infectan el ordenador host y pueden contener instrucciones para enviar más correos electrónicos a la lista de contactos del usuario y propagar la infección a gran escala. 

Fuente: Kaspersky , TrendMicro

Lectura adicional: Malware COVID-19 que borra su PC y reescribe su MBR

Términos relacionados: Virus residente en memoria , Virus Melissa

¿Cómo afectan los virus del sector de arranque a las PYMES?

Prevenir la instalación de virus en el sector de arranque es la mejor solución. Para ello, asegúrese de que todos los ordenadores tengan un software antivirus actualizado. Si aún utiliza disquetes (CyberHoot ya lo había visto en 2020), asegúrese de analizarlos en busca de virus antes de insertarlos en el ordenador. Desconfíe también de las memorias USB y analícelas antes de usarlas con su antivirus favorito.

Es posible que tenga un virus en el sector de arranque, ¿qué debo hacer?

Eliminar un virus del sector de arranque puede ser difícil, ya que puede cifrar dicho sector. En muchos casos, los usuarios ni siquiera se dan cuenta de que están infectados hasta que ejecutan un programa antivirus o un análisis antimalware . Por lo tanto, es fundamental que los usuarios utilicen programas antivirus actualizados que cuenten con un amplio registro de virus de arranque y los datos necesarios para eliminarlos de forma segura. Si el virus no se puede eliminar debido al cifrado o a daños excesivos en el código existente, puede ser necesario formatear el disco duro para eliminar la infección.

Para obtener más información sobre los virus del sector de arranque, mire este breve vídeo:

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!

¡Suscríbete hoy!