Home Svenska Artiklar Boot Sector & Boot Sector Virus: Definition Förklaring och exempel

Boot Sector & Boot Sector Virus: Definition Förklaring och exempel

Svenska Artiklar — December 3, 2021 · 0 Comment

Innehållsförteckning

  • Vad är startsektorn?
  • Stövelns roll sektor i en hårddisk
  • Hur startsektorn fungerar
  • Hur kritisk är startsektorn?
  • Startsektorvirus
  • Hur startsektorviruset fungerar
  • Slutsats

    • Startsektorn är den del av en hårddisk som är programmerad med instruktioner för att ladda operativsystemet (OS) och andra viktiga program när datorn startar.

    Om du någonsin har formaterat din dator eller bärbara dator har du förmodligen stött på något som kallas

    bootsektorn. Så, vad är denna startsektor, och vilket syfte tjänar den inuti en dator?

    Vad är startsektorn?

    För att uttrycka det enkelt, startsektorn hänvisar till en specifik del av en hårddisk som är mycket känslig . Skada den, eller låt ett virus smyga in, så kan din dator stanna helt! För att bättre förstå hur detta kan hända behöver vi en uppdatering på hårddiskar.

    Startsektorns roll i en hårddisk

    Som du säkert vet har alla datorer en hårddisk inuti som kallas en

    intern hårddisk

    . Jag pratar inte om en extern bärbar hårddisk som man kopplar till en dator/laptop, utan snarare hårddisken inbyggd i datorn/laptopen. Den här hårddisken är hem till operativsystemet (OS) tillsammans med programmen, programvaran och dina personliga filer.

    En typisk hårddisk är gjord av

    snurrande skivor

    som fint staplar den ena över den andra — som ryska dockor. Varje skiva är uppdelad i mindre sektioner som kallas

    sektorer,

    och dessa sektorer är belagda med en film av magnetiserade metallkorn. Det är i dessa korn som data i form av bitar (0s och 1s) lagras.

    Nu är designen på en hårddisk sådan att data inuti skivan (även kallad plattan) som är närmare mitten nås snabbt. Å andra sidan tar det mycket längre tid att läsa data på skivor nära periferin. Ett

    inspelningshuvud

    finns inuti hårddisken som läser data på dessa skivor, med början från mitten. Kort sagt, ju närmare centrum, desto snabbare går det att komma åt informationen.

    Inuti hårddisken: en enkel illustration

    Startsektorn är vanligtvis belägen i sektorn på en skiva närmast mitten. Startsektorn är programmerad med instruktioner för att ladda OS och andra viktiga program.

    Hur startsektorn fungerar

    När du slår på en dator visas

    BIOS (

    Basic Input Output System

    ) tar kontroll. För att uttrycka det enkelt, BIOS är firmware dvs en liten bit kod som körs först när du slår på datorn. Det är BIOS som initierar skärmen och tangentbordet till handling. Efter det börjar den läsa hårddisken. Startsektorn är den första sektorn på hårddisken som BIOS läser, eftersom det är där instruktionerna för att ladda upp operativsystemet finns.

    När operativsystemet är laddat visas skrivbordsskärmen eller inloggningsskärmen, varefter du kan börja arbeta normalt på datorn.

    MBR och VBR

    Det finns en startsektor per hårddisk . I allmänhet finns det bara en hårddisk inuti en dator/laptop, så de flesta datorer har en startsektor. Nu kan denna startsektor komma i en av två typer:

    master boot record (

    MBR

    ) eller volymstartrekord

    (VBR).

    MBR är den allra första sektorn av en hårddisk och VBR följer efter den. En vanlig hårddisk har bara en MBR, men den kan ha flera VBR. Antalet VBRs den kan ha är lika med antalet partitioner som enheten är uppdelad i. VBR utgör den första (början) delen av varje partition.

    Startsektorn är en extremt kritisk del av alla hårddiskar, trots att den bara upptar en liten del av den. Om sektorn som innehåller MBR-instruktioner är fysiskt skadad kan hela hårddisken sluta fungera.

    Tänk på startsektorn som en nyckel och hårddisken som ett lås. Om du tappar bort nyckeln skulle det vara nästan omöjligt att öppna låset.

    Lyckligtvis, skickliga hårdvaruexperter kan lösa detta genom att installera en

    anpassad BIOS

    som möjliggör förflyttning av startsektorn från den skadade delen av hårddisken till arbetssektorn. För att göra detta krävs en viss grad av professionell expertis. Det är mycket svårt för en lekman att slutföra den här fixen hemma!

    Korruption av stöveln sektor är en av de vanligaste anledningarna till att en dator inte kan laddas.

    Bootsektorvirus

    Utöver att riskera att skadas av fysisk skada, är bootsektorn också sårbar för virus. Hackare och andra cyberbrottslingar gillar att rikta in sig på startsektorn eftersom om skadlig kod kan komma in i startsektorn, skulle den automatiskt starta före operativsystemet. Detta är extremt fördelaktigt för hackare, eftersom det gör att de kan koda ett bootsektorvirus för att förbli oupptäckt av antivirusprogram. Detta betyder också att ett bootsektorvirus kan lura länge inuti bootsektorn utan att en användare är medveten om det.

    Ett bootsektorvirus är, precis som andra virus, kodat för att göra tre saker. Den första är att förbli oupptäckt av antivirusprogram. Det andra är att replikera sig själv och sprida sig till fler enheter. För det tredje och viktigaste är det tänkt att utföra den aktivitet som programmerats av virusutvecklaren. Denna aktivitet kan vara allt från att visa oönskade annonser till att registrera datoranvändarens personuppgifter. Eller, det kan vara den värsta manipulationen av alla… låsa datorsystemet och tvinga användaren att betala en lösen för att låsa upp sin egen dator!

    Hur startsektorviruset fungerar

    Som diskuterats tidigare, i ett normalt fall när du startar upp en dator, laddar ditt BIOS MBR-program i minnet (RAM). Denna MBR innehåller uppsättningen instruktioner för att ladda operativsystemet. Att följa dessa instruktioner tar vanligtvis ett par sekunder, varefter du ser en Windows-logotyp visas (på en PC) och sedan laddas skrivbordsskärmen eller låsskärmen upp.

    När ett startsektorvirus infekterar datorn, skriver det över denna ursprungliga MBR-kod för startsektorn och ersätter den med sin egen skadliga kod. Sålunda ändrar bootsektorviruset det grundläggande flödet av hur en dator startar.

    Ett bootsektorvirus gör några saker. Den första är att den automatiskt aktiveras när datorn slås på. Därefter gör den en kopia av sig själv för att spridas till andra enheter. Detta betyder att närhelst du ansluter din telefon, surfplatta eller pennenhet via USB, skulle viruset försöka kopiera sig själv till de anslutna enheterna om det är kodat för att fungera över sammankopplade plattformar.

    Ihopkopplad med annan skadlig programvara

    Det här kanske låter lite absurt, men det bootsektorvirus i sig kanske inte gör synlig skada. Men när det paras ihop med andra skadliga program, bildar det en dödlig kombination. Huvuduppgiften för ett startsektorvirus är att se till att dessa skadliga program har fria händer när operativsystemet startar upp. Med det i åtanke, låt oss titta på dessa skadliga program som ett startsektorvirus kan synkroniseras med.

    Adware

    Ett av de vanligaste skadliga programmen kopplade till ett bootsektorvirus är adware. Detta adware skulle blandas med internetanslutande program, såsom webbläsare. De kan ändras med webbläsarens standardinställningar, så att du praktiskt taget tvingas besöka den webbplats som cyberbrottslingen vill ha. Detta kan göras genom att ändra sin hemsida eller standardsökmotor.

    Datalogger

    Ett startsektorvirus kan också kopplas ihop med en datalogger. Denna logger skulle hålla en logg över all din digitala aktivitet. Detta innebär att även dina tangenttryckningar skulle loggas och kanske i hemlighet skickas till hackaren över internet. Detta är särskilt farligt eftersom hackare genom knapptryckningar kan reda ut lösenord som du har för olika webbplatser/tjänster online.

    Cyberbrottslingar kan kombinera en datalogger med ett bootsektorvirus och logga din digitala aktivitet (Foto: Skorzewiak/Shutterstock)

    Ransomware

    Den värsta formen av parning är med ransomware. I det här fallet skulle startsektorn utlösa ransomware för att kryptera hela din hårddisk, vilket gör det omöjligt att komma åt

    något

    på din dator. Du skulle helt enkelt få en skärm för att överföra

    xx

    belopp till hackaren för att fixa din dator. Ofta måste detta lösensumma betalas i form av kryptovalutor (dvs bitcoin).

    En ransomware-attack (Foto: Andrey_Popov/Shutterstock)

    Ett ransomware-parat boorsektorvirus är en av de otäckaste formerna av en virusattack i datorvärlden. En enkel ominstallation av operativsystemet (OS) kommer inte att ta dig ur detta träsk. Du måste antagligen hårdformatera din hårddisk och ta del av all data på din hårddisk.

    Slutsats

    För att sammanfatta, startsektorn är ett dedikerat utrymme på din hårddisk som instruerar en datorn genom BIOS om hur man laddar och startar operativsystemet. Eventuella störningar i detta region, antingen genom fysisk skada eller virusinfektion, kan göra datorn nästan oanvändbar!

    ,,