Önyükleme Sektörü Virüsleri^{(Boot Sector Viruses)} , sabit sürücünüzde bulunan kötü amaçlı programlardır. Ana Önyükleme Kaydınızı (MBR)^{(Master Boot Record (MBR))} veya DOS Önyükleme Sektörünüzü^{(DOS Boot Sector)} kodlarıyla değiştirerek makinenize bulaşırlar . Bazı durumlarda, önyükleme sektörü virüsleri MBR'yi şifreleyecektir^(MBR) . Bu çalışma modu, önyükleme sektörü virüslerini güçlü yapan şeydir.

Önyükleme Sektörü Virüsü nedir?

Ana Önyükleme Kaydı^{(Master Boot Record)} , sabit sürücünüzün ilk sektöründedir ve bilgisayarınızı her açtığınızda yürütülür. Bu, bir antivirüs kullanarak önyükleme sektörü virüslerini kaldırmaya çalışsanız bile, bir sonraki önyüklemenizde bilgisayarınızın belleğine geri yüklenecekleri anlamına gelir.

Önyükleme sektörünüzden kaynaklanan bu virüsler daha sonra bilgisayarınızdaki tüm disklere yayılacaktır. Bu, önyükleme sektörü virüslerinin kaldırılmasını zorlaştırır.

Ayrıca, Windows çalışıyorsa, normal virüsten koruma programlarının ^(Windows)MBR'ye^(MBR) erişimi olmayacaktır . Ancak, önyükleme kesimi virüslerini kaldırmak için önyüklenebilir virüsten koruma disklerini kullanabilirsiniz. Bu kılavuz, bilgisayarınızı önyükleme sektörü virüslerinden tamamen temizlemek için bunu ve diğer çözümleri nasıl yapacağınızı gösterir.

Önyükleme Sektörü Virüsü nasıl önlenir

Önyükleme sektörü virüslerini kaldırmak oldukça zor olsa da, ilk etapta onları almaktan kaçınmak kolaydır. Bu kötü amaçlı programların yayılmasının en yaygın yolu, paylaşılan çıkarılabilir medyadır.

Bilgisayarınıza herhangi bir çıkarılabilir depolama sürücüsü takmadan önce, önyükleme sektörü virüsü bulaşmadığından emin olmalısınız. Medyayı bağladığınızda virüs makinenize bulaşmayabilir, ancak sisteminizi başlatırken bağlı bırakırsanız, sabit sürücünüze bulaşacaktır.

Makinenizi önyükleme sektörü virüslerinden korumak, genel olarak virüsler için yapmaya benzer - güvenilir bir virüsten koruma yazılımına ve savunmasına sahip olmanız ve virüs tanımlarını her zaman güncel tutmanız gerekir. Virüsten koruma yazılımının rollerini gereğinden fazla vurgulayamam. Bu durumda, öncelikle bu iki işlev için bunlara ihtiyacınız vardır:

• Bilgisayar sisteminizi kötü amaçlı etkinliklere karşı izlemek için.
• ^(Detect)Bilgisayar sisteminizdeki bilinen kötü amaçlı eylemleri ve kalıpları tespit edin.
• Virüs taraması yapın ve sisteminizin disklerinden onlardan kurtulun.

İzleyen bölümde, bu virüslerin bilgisayar sisteminize nasıl bulaştığı konusunda daha ayrıntılı bilgi alacağız.

İPUCU^(TIP) : Bilgisayarınızın Ana Önyükleme Kaydını ^{(Master Boot Record)}MBR Filtresi^{(MBR Filter)} ile koruyabilirsiniz .

Önyükleme Sektörü Virüsü^{(Boot Sector Virus)} nasıl girer ?

Vurguladığımız gibi, önyükleme sektörü virüsleri PC'nize esas olarak fiziksel depolama ortamı yoluyla girer. Ancak, özellikle güvenilmeyen sitelerden ve e-posta eklerinden gelen indirmeler halinde de gelebilirler.

Virüs bulaşmış bir USB^(USB) kalem sürücü bağladığınızda veya bilgisayarınıza bir disket taktığınızda, virüs sisteminize aktarılır ve MBR'ye^(MBR) bulaşır . Mevcut MBR kodunu değiştirir veya tamamen değiştirir ve bir sonraki önyüklemenizde virüs sisteminize yüklenir ve MBR ile çalışır .

Virüs bulaşmış dosyaların ve e-posta eklerinin indirilmesiyle ilgili olarak, önyükleme sektörü virüsleri, onları indirdiğinizde çoğunlukla zararsız kalır. ^(mostly)Ancak, kötü amaçlı dosyayı açtığınızda, ana makineye bulaşmaya başlar. Çoğu durumda, mal sahibi, kişilerinize e-posta göndermek için programın çoğaltılması ve gruplar oluşturması için talimatları kodlamış olabilir.

Neyse ki, bilgisayar BIOS mimarisi gelişti ve bu, önyükleme sektörü virüslerinin yayılmasını (büyük ölçüde) engelledi. Bu gelişme, kullanıcıların kodların PC'nin sabit sürücülerinin ilk sektörünü değiştirmesini engelleme seçeneğinin dahil edilmesinden kaynaklanmaktadır.

BIOS'unuzu^{(updated your BIOS)} hiç güncellemediyseniz , şimdi bunu yapmanın tam zamanı.

Okuyun: ^{(Read: )}MBR Yedekleme^{(MBR Backup)} veya MDHacker ile Ana Önyükleme Kaydı^{(Master Boot Record)} nasıl yedeklenir ve geri yüklenir .

Önyükleme Sektörü Virüsü nasıl kaldırılır

Çoğu önyükleme sektörü virüsü MBR'yi şifreleyebilir^(MBR) ; Virüsü düzgün bir şekilde temizlemezseniz sürücünüz ciddi şekilde zarar görebilir.

Öte yandan, virüs MBR'yi^(MBR) şifrelemez ve yalnızca^(only) önyükleme sektörüne bulaşırsa , bozuk sektörü geri yüklemek için DOS SYS komutunu kullanabilirsiniz.^{(DOS SYS)}

Ayrıca, etkilenen birim etiketlerini geri yüklemek için DOS LABEL komutunu da kullanabilirsiniz . Enfeksiyon ciddiyse ve onarılamayacak durumdaysa , FDISK/MBRkomutunu^(MBR) kullanarak değiştirebilirsiniz.

Bazı durumlarda bu yöntemlerin tümü işe yarasa da, ücretsiz bir önyüklenebilir antivirüs kurtarma yazılımı^{(free bootable antivirus rescue software)} kullanmak, önyükleme sektörü virüslerini temizlemenin en güvenli yoludur. En önemlisi, virüsten koruma yazılımıyla, sabit sürücünüzde kayıtlı dosyaları ve verileri kaybetme olasılığınız düşüktür.

Okuyun^(Read) : Ana Önyükleme Kaydı nasıl onarılır^{(How to repair the Master Boot Record)} .

TRIVIA : İlk MS-DOS PC virüsü^{(first MS-DOS PC virus)} 1986'da yaratıldı ve bu Beyin virüsüydü^{(Brain virus)} . Beyin^(Brain) bir önyükleme sektörü virüsüydü ve yalnızca 360k disketlere bulaştı. İlginç^{(Interestingly)} bir şekilde, ilk virüs olmasına rağmen tam gizlilik yeteneğine sahipti. V-Sign , ilk polimorfik önyükleme sektörü virüsüydü.

What is a Boot Sector Virus and how to prevent or remove them?

Boot Sector Viruses are malicious programs that reside in your hard drive. They infect your machine by replacing your Master Boot Record (MBR) or DOS Boot Sector with their code. In some cases, boot sector viruses will encrypt the MBR. This mode of operation is what makes boot sector viruses are potent.

What is a Boot Sector Virus?

The Master Boot Record is on the first sector of your hard drive and executes whenever you power on your PC. This means that even if you try to remove boot sector viruses using an antivirus, they get loaded back into your computer’s memory on your next boot.

Originating from your boot sector, these viruses will then spread to all the disks on your computer. This makes boot sector viruses tough to remove.

Also, if Windows is running, regular antivirus programs will not have access to the MBR. You can, however, use bootable antivirus disks to remove boot sector viruses. This guide shows you how to do this and other solutions for ridding your computer of boot sector viruses for good.

How to prevent Boot Sector Virus

While removing boot sector viruses is quite challenging, it’s easy to avoid getting them in the first place. The most common way that these malicious programs spread is through shared removable media.

Before inserting any removable storage drive into your computer, you must be sure that it isn’t infected with a boot sector virus. The virus may not get on your machine when you connect the media, but if you leave it connected while you boot up your system, then your hard drive will be infected.

Protecting your machine from boot sector viruses is similar to doing it for viruses in general – you must have reliable antivirus software and defenses and always keep their virus definitions updated. I can’t overemphasize the roles of antivirus software. In this case, you need them for these two functions, primarily:

• To monitor your computer system for malicious activity.
• Detect known malicious actions and patterns in your computer system.
• Scan for viruses and get rid of them from your system’s disks.

In the section that follows, we’ll get more in-depth on how these viruses infect your computer system.

TIP: You can protect your computer’s Master Boot Record with MBR Filter.

How does a Boot Sector Virus get in?

As we’ve emphasized, boot sector viruses enter your PC mainly via physical storage media. However, they may also come bundled in downloads, especially from untrusted sites and email attachments.

When you connect an infected USB pen drive or insert a floppy disk into your computer, the virus gets transferred to your system and infects the MBR. It modifies or completely replaces the existing MBR code, and on your next boot, the virus is loaded into your system and runs with the MBR.

Regarding the download of infected files and email attachments, boot sector viruses remain mostly harmless when you download them. However, when you open the malicious file, it then begins to infect the host machine. In many cases, the proprietor might’ve encoded instructions for the program to multiply and create batches to email your contacts.

Thankfully, the computer BIOS architecture has improved, and this has curbed (to a large extent) the spread of boot sector viruses. This development is due to the inclusion of the option to allow users to block codes from modifying the first sector of PC’s hard drives.

If you’ve never updated your BIOS, now’s a good time to do it.

Read: How to backup & restore Master Boot Record with MBR Backup or MDHacker.

How to remove a Boot Sector Virus

Most boot sector viruses can encrypt the MBR; your drive can get severely damaged if you don’t remove the virus properly.

On the other hand, if the virus doesn’t encrypt the MBR and only infects the boot sector, you can use the DOS SYS command the restore the bad sector.

Further, you can also use the DOS LABEL command to restore affected volume labels. If the infection is severe and beyond repair, you can replace the MBR with the use of the FDISK/MBR command.

While all of these methods may work for some cases, using a free bootable antivirus rescue software is the safest way to remove boot sector viruses. Most importantly, with antivirus software, you are unlikely to lose files and data saved on your hard drive.

Read: How to repair the Master Boot Record.

TRIVIA: The first MS-DOS PC virus was created in 1986 and it was the Brain virus. Brain was a boot sector virus and only infected 360k floppy disks. Interestingly, even though it was the first virus, it had the full-stealth capability. V-Sign was the first polymorphic boot sector virus.

Related posts

• Back UP & Restore Boot Sector & MBR ile HDHacker

• Virus, Windows 10 PC'mdeki tüm dosya uzantılarını değiştirdi

• Virus & threat protection'iniz kuruluşunuz tarafından yönetilir

• Bir computer virus, Trojan, Work, spyware or malware nasıl alabilirsin?

• Lsass.exe, Windows 10'de nelerdir ve bir Virus olup olmadığını nasıl bilebilirim?

• Bilgisayar Virüsü Oluşturmanın 6 Yolu (Not Defteri Kullanarak)

• Kayıp işletim System Found error Windows 11/10'de değil

• İlk Windows Virus and AntiVirus olandı?

• Google Chrome'da "Virüs taraması başarısız" nasıl düzeltilir

• Bfsvc.exe: Safe veya A Virus mi? Guide kalıcı olarak çıkarmak için

• Fix Virus Definition Avast Antivirus'da başarısız oldu

• Disk hatalarını tamir, bu tamamlamak için bir saat sürebilir

• BitLocker Setup BCD (Boot Configuration Data) mağazasını ihraç edilemedi

• Pen Drive'dan kalıcı olarak Remove Shortcut Virus

• Virüs Bulaşmış Pen Drive'dan Dosyaları Kurtar (2022)

• Windows'un 10 Fix Non-system disk or disk error Black screen

• Windows 10'da Virus and Threat Protection nedir? Nasıl saklanır?

• operating system version Startup Repair ile uyumlu değil

• En İyi Virüs ve Kötü Amaçlı Yazılım Tarayıcıları Herhangi Bir Virüsü Yok Etmesi GARANTİLİ

• Virüsün Yayılmasını İzlemek İçin En İyi 4 Coronavirüs Panosu ve Haritası