Vírus do setor de inicialização

Um vírus de setor de inicialização é um vírus que infecta o setor de inicialização de disquetes ou o Registro Mestre de Inicialização (MBR) de discos rígidos (alguns infectam o setor de inicialização do disco rígido em vez do MBR). O código infectado é executado quando o sistema inicia a partir de um disco infectado, mas, uma vez carregado, infectará outros disquetes acessados ​​dentro do computador infectado. Embora esses vírus infectem no nível da BIOS, eles usam comandos DOS para se espalhar para outros disquetes. Por esse motivo, eles começaram a desaparecer após o surgimento do Windows 95. Hoje, existem programas executados por script kiddies conhecidos como "bootkits", semelhantes a " rootkits ", que gravam seu código no Registro Mestre de Inicialização como um método de carregamento antecipado no processo de inicialização e, em seguida, ocultar as ações do malware em execução no Windows.

Vírus do setor de boot são frequentemente disseminados por mídias físicas. Um disquete ou unidade USB infectada conectada a um computador será transferida quando o código da unidade for lido e, em seguida, modificará ou substituirá o código de boot existente. Na próxima vez que um usuário tentar inicializar seu desktop, o vírus será carregado e executado imediatamente como parte da inicialização mestre. Também é possível que anexos de e-mail contenham código de vírus de boot. Se abertos, esses anexos infectam o computador host e podem conter instruções para o envio de novos lotes de e-mail para a lista de contatos de um usuário, espalhando suas infecções por toda parte. 

Fonte: Kaspersky , TrendMicro

Leitura complementar: Malware de COVID-19 que apaga seu PC e reescreve seu MBR

Termos relacionados: Vírus residente na memória , Vírus Melissa

Como os vírus do setor de boot afetam as PMEs?

Impedir a instalação de vírus do Setor de Boot é a melhor receita a seguir. Para isso, certifique-se de que todos os computadores estejam executando um software antivírus atualizado. Se você ainda usa disquetes (o CyberHoot já viu isso acontecer em 2020), certifique-se de fazer uma varredura neles em busca de vírus antes de inseri-los no computador. Também não confie em pendrives e faça uma varredura neles antes de usá-los com seu antivírus favorito.

Posso ter um vírus do setor de boot. O que devo fazer?

Remover um vírus de setor de inicialização pode ser difícil, pois ele pode criptografar o setor de inicialização. Em muitos casos, os usuários podem nem perceber que foram infectados por um vírus até executarem um programa antivírus ou uma verificação antimalware . Portanto, é fundamental que os usuários utilizem programas antivírus constantemente atualizados, que possuam um amplo registro de vírus de inicialização e os dados necessários para removê-los com segurança. Se o vírus não puder ser removido devido à criptografia ou danos excessivos ao código existente, o disco rígido pode precisar ser formatado para eliminar a infecção.

Para saber mais sobre vírus do setor de inicialização, assista a este breve vídeo:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!