Virus del settore di avvio

Un virus del settore di avvio è un virus che infetta il "settore di avvio" dei floppy disk o il "Master Boot Record" (MBR) degli hard disk (alcuni infettano il settore di avvio dell'hard disk anziché l'MBR). Il codice infetto viene eseguito all'avvio del sistema da un disco infetto, ma una volta caricato infetterà altri floppy disk quando vi si accede all'interno del computer infetto. Sebbene questi virus infettino a livello del BIOS, utilizzano comandi DOS per diffondersi ad altri floppy disk. Per questo motivo, hanno iniziato a scomparire dopo l'avvento di Windows 95. Oggi esistono programmi eseguiti da script kiddies noti come "bootkit", simili ai " rootkit ", che scrivono il loro codice nel "Master Boot Record" come metodo per caricarsi nelle prime fasi del processo di avvio e quindi nascondere l'azione del malware in esecuzione sotto Windows.

I virus del settore di avvio si diffondono spesso attraverso supporti fisici. Un floppy disk o un'unità USB infetta collegata a un computer trasferirà il codice quando verrà letto, modificando o sostituendo il codice di avvio esistente. Al successivo tentativo di avvio del desktop, il virus verrà caricato ed eseguito immediatamente come parte dell'avvio principale. È anche possibile che gli allegati e-mail contengano codice di virus di avvio. Se aperti, questi allegati infettano il computer host e potrebbero contenere istruzioni per inviare ulteriori blocchi di e-mail alla rubrica dell'utente, diffondendo così l'infezione in lungo e in largo. 

Fonte: Kaspersky , TrendMicro

Lettura aggiuntiva: Malware COVID-19 che cancella il tuo PC e riscrive il tuo MBR

Termini correlati: Virus residente nella memoria , Virus Melissa

In che modo i virus del settore di avvio influiscono sulle PMI?

Prevenire l'installazione dei virus del settore di avvio è la ricetta migliore da seguire. Per farlo, assicuratevi che tutti i computer dispongano di un software antivirus aggiornato. Se utilizzate ancora floppy disk (CyberHoot ha riscontrato questo problema anche nel 2020), assicuratevi di scansionarli alla ricerca di virus prima di inserirli nel computer. Non fidatevi nemmeno delle chiavette USB e scansionatele prima di utilizzarle con il vostro antivirus preferito.

Potrei avere un virus nel settore di avvio, cosa dovrei fare?

Rimuovere un virus del settore di avvio può essere difficile perché potrebbe crittografare tale settore. In molti casi, gli utenti potrebbero non essere nemmeno consapevoli di essere stati infettati da un virus finché non eseguono una scansione antivirus o antimalware . Di conseguenza, è fondamentale affidarsi a programmi antivirus costantemente aggiornati, dotati di un ampio registro di virus di avvio e dei dati necessari per rimuoverli in modo sicuro. Se il virus non può essere rimosso a causa della crittografia o di danni eccessivi al codice esistente, potrebbe essere necessario riformattare il disco rigido per eliminare l'infezione.

Per saperne di più sui virus del settore di avvio, guarda questo breve video:

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!