Innehållsförteckning
- Vad är startsektorn?
Boot Sector & Boot Sector Virus: Definition Förklaring och exempel
Startsektorn är den del av en hårddisk som är programmerad med instruktioner för att ladda operativsystemet (OS) och andra viktiga program när datorn startar.
Om du någonsin har formaterat din dator eller bärbara dator har du förmodligen stött på något som kallas
bootsektorn. Så, vad är denna startsektor, och vilket syfte tjänar den inuti en dator?
Vad är startsektorn?
För att uttrycka det enkelt, startsektorn hänvisar till en specifik del av en hårddisk som är mycket känslig . Skada den, eller låt ett virus smyga in, så kan din dator stanna helt! För att bättre förstå hur detta kan hända behöver vi en uppdatering på hårddiskar.
Startsektorns roll i en hårddisk
Som du säkert vet har alla datorer en hårddisk inuti som kallas en
intern hårddisk
. Jag pratar inte om en extern bärbar hårddisk som man kopplar till en dator/laptop, utan snarare hårddisken inbyggd i datorn/laptopen. Den här hårddisken är hem till operativsystemet (OS) tillsammans med programmen, programvaran och dina personliga filer.
En typisk hårddisk är gjord av
snurrande skivor
som fint staplar den ena över den andra — som ryska dockor. Varje skiva är uppdelad i mindre sektioner som kallas
som fint staplar den ena över den andra — som ryska dockor. Varje skiva är uppdelad i mindre sektioner som kallas
sektorer,
och dessa sektorer är belagda med en film av magnetiserade metallkorn. Det är i dessa korn som data i form av bitar (0s och 1s) lagras.
Nu är designen på en hårddisk sådan att data inuti skivan (även kallad plattan) som är närmare mitten nås snabbt. Å andra sidan tar det mycket längre tid att läsa data på skivor nära periferin. Ett
inspelningshuvud
finns inuti hårddisken som läser data på dessa skivor, med början från mitten. Kort sagt, ju närmare centrum, desto snabbare går det att komma åt informationen.
Inuti hårddisken: en enkel illustration
Startsektorn är vanligtvis belägen i sektorn på en skiva närmast mitten. Startsektorn är programmerad med instruktioner för att ladda OS och andra viktiga program.
Hur startsektorn fungerar
När du slår på en dator visas
BIOS (
Basic Input Output System
) tar kontroll. För att uttrycka det enkelt, BIOS är firmware dvs en liten bit kod som körs först när du slår på datorn. Det är BIOS som initierar skärmen och tangentbordet till handling. Efter det börjar den läsa hårddisken. Startsektorn är den första sektorn på hårddisken som BIOS läser, eftersom det är där instruktionerna för att ladda upp operativsystemet finns.
När operativsystemet är laddat visas skrivbordsskärmen eller inloggningsskärmen, varefter du kan börja arbeta normalt på datorn.
MBR och VBR
Det finns en startsektor per hårddisk . I allmänhet finns det bara en hårddisk inuti en dator/laptop, så de flesta datorer har en startsektor. Nu kan denna startsektor komma i en av två typer:
master boot record (
MBR
) eller volymstartrekord
(VBR).
MBR är den allra första sektorn av en hårddisk och VBR följer efter den. En vanlig hårddisk har bara en MBR, men den kan ha flera VBR. Antalet VBRs den kan ha är lika med antalet partitioner som enheten är uppdelad i. VBR utgör den första (början) delen av varje partition.
När datorn är påslagen läser BIOS MBR och laddar in det i RAM-minnet för att lära sig hur det ska gå till. Därefter söker BIOS efter den aktiva partitionen, dvs partitionen där operativsystemet finns. Det är VBR som tillhandahåller denna information.
Hur kritisk är startsektorn?
Startsektorn är en extremt kritisk del av alla hårddiskar, trots att den bara upptar en liten del av den. Om sektorn som innehåller MBR-instruktioner är fysiskt skadad kan hela hårddisken sluta fungera.
Tänk på startsektorn som en nyckel och hårddisken som ett lås. Om du tappar bort nyckeln skulle det vara nästan omöjligt att öppna låset.
Lyckligtvis, skickliga hårdvaruexperter kan lösa detta genom att installera en
anpassad BIOS
som möjliggör förflyttning av startsektorn från den skadade delen av hårddisken till arbetssektorn. För att göra detta krävs en viss grad av professionell expertis. Det är mycket svårt för en lekman att slutföra den här fixen hemma!
Korruption av stöveln sektor är en av de vanligaste anledningarna till att en dator inte kan laddas.
Bootsektorvirus
Utöver att riskera att skadas av fysisk skada, är bootsektorn också sårbar för virus. Hackare och andra cyberbrottslingar gillar att rikta in sig på startsektorn eftersom om skadlig kod kan komma in i startsektorn, skulle den automatiskt starta före operativsystemet. Detta är extremt fördelaktigt för hackare, eftersom det gör att de kan koda ett bootsektorvirus för att förbli oupptäckt av antivirusprogram. Detta betyder också att ett bootsektorvirus kan lura länge inuti bootsektorn utan att en användare är medveten om det.
Ett bootsektorvirus är, precis som andra virus, kodat för att göra tre saker. Den första är att förbli oupptäckt av antivirusprogram. Det andra är att replikera sig själv och sprida sig till fler enheter. För det tredje och viktigaste är det tänkt att utföra den aktivitet som programmerats av virusutvecklaren. Denna aktivitet kan vara allt från att visa oönskade annonser till att registrera datoranvändarens personuppgifter. Eller, det kan vara den värsta manipulationen av alla… låsa datorsystemet och tvinga användaren att betala en lösen för att låsa upp sin egen dator!
Hur startsektorviruset fungerar
Som diskuterats tidigare, i ett normalt fall när du startar upp en dator, laddar ditt BIOS MBR-program i minnet (RAM). Denna MBR innehåller uppsättningen instruktioner för att ladda operativsystemet. Att följa dessa instruktioner tar vanligtvis ett par sekunder, varefter du ser en Windows-logotyp visas (på en PC) och sedan laddas skrivbordsskärmen eller låsskärmen upp.
När ett startsektorvirus infekterar datorn, skriver det över denna ursprungliga MBR-kod för startsektorn och ersätter den med sin egen skadliga kod. Sålunda ändrar bootsektorviruset det grundläggande flödet av hur en dator startar.
Ett bootsektorvirus gör några saker. Den första är att den automatiskt aktiveras när datorn slås på. Därefter gör den en kopia av sig själv för att spridas till andra enheter. Detta betyder att närhelst du ansluter din telefon, surfplatta eller pennenhet via USB, skulle viruset försöka kopiera sig själv till de anslutna enheterna om det är kodat för att fungera över sammankopplade plattformar.
Ihopkopplad med annan skadlig programvara
Det här kanske låter lite absurt, men det bootsektorvirus i sig kanske inte gör synlig skada. Men när det paras ihop med andra skadliga program, bildar det en dödlig kombination. Huvuduppgiften för ett startsektorvirus är att se till att dessa skadliga program har fria händer när operativsystemet startar upp. Med det i åtanke, låt oss titta på dessa skadliga program som ett startsektorvirus kan synkroniseras med.
Adware
Ett av de vanligaste skadliga programmen kopplade till ett bootsektorvirus är adware. Detta adware skulle blandas med internetanslutande program, såsom webbläsare. De kan ändras med webbläsarens standardinställningar, så att du praktiskt taget tvingas besöka den webbplats som cyberbrottslingen vill ha. Detta kan göras genom att ändra sin hemsida eller standardsökmotor.
Datalogger
Ett startsektorvirus kan också kopplas ihop med en datalogger. Denna logger skulle hålla en logg över all din digitala aktivitet. Detta innebär att även dina tangenttryckningar skulle loggas och kanske i hemlighet skickas till hackaren över internet. Detta är särskilt farligt eftersom hackare genom knapptryckningar kan reda ut lösenord som du har för olika webbplatser/tjänster online.
Cyberbrottslingar kan kombinera en datalogger med ett bootsektorvirus och logga din digitala aktivitet (Foto: Skorzewiak/Shutterstock)
Ransomware
Den värsta formen av parning är med ransomware. I det här fallet skulle startsektorn utlösa ransomware för att kryptera hela din hårddisk, vilket gör det omöjligt att komma åt
något
på din dator. Du skulle helt enkelt få en skärm för att överföra
xx
belopp till hackaren för att fixa din dator. Ofta måste detta lösensumma betalas i form av kryptovalutor (dvs bitcoin).
En ransomware-attack (Foto: Andrey_Popov/Shutterstock)
Ett ransomware-parat boorsektorvirus är en av de otäckaste formerna av en virusattack i datorvärlden. En enkel ominstallation av operativsystemet (OS) kommer inte att ta dig ur detta träsk. Du måste antagligen hårdformatera din hårddisk och ta del av all data på din hårddisk.
Slutsats
För att sammanfatta, startsektorn är ett dedikerat utrymme på din hårddisk som instruerar en datorn genom BIOS om hur man laddar och startar operativsystemet. Eventuella störningar i detta region, antingen genom fysisk skada eller virusinfektion, kan göra datorn nästan oanvändbar!
Referenser
- Indiana University
- Columbus State University
- Kaspersky
,
,,
,
,
,
,
, ,
,
,
,
,
,
,
,
,
,
,
,
,,
,
,
,
,
,
och dessa sektorer är belagda med en film av magnetiserade metallkorn. Det är i dessa korn som data i form av bitar (0s och 1s) lagras.
Nu är designen på en hårddisk sådan att data inuti skivan (även kallad plattan) som är närmare mitten nås snabbt. Å andra sidan tar det mycket längre tid att läsa data på skivor nära periferin. Ett
inspelningshuvud
finns inuti hårddisken som läser data på dessa skivor, med början från mitten. Kort sagt, ju närmare centrum, desto snabbare går det att komma åt informationen.
Inuti hårddisken: en enkel illustration
Startsektorn är vanligtvis belägen i sektorn på en skiva närmast mitten. Startsektorn är programmerad med instruktioner för att ladda OS och andra viktiga program.
Hur startsektorn fungerar
När du slår på en dator visas
BIOS (
Basic Input Output System
) tar kontroll. För att uttrycka det enkelt, BIOS är firmware dvs en liten bit kod som körs först när du slår på datorn. Det är BIOS som initierar skärmen och tangentbordet till handling. Efter det börjar den läsa hårddisken. Startsektorn är den första sektorn på hårddisken som BIOS läser, eftersom det är där instruktionerna för att ladda upp operativsystemet finns.
När operativsystemet är laddat visas skrivbordsskärmen eller inloggningsskärmen, varefter du kan börja arbeta normalt på datorn.
MBR och VBR
Det finns en startsektor per hårddisk . I allmänhet finns det bara en hårddisk inuti en dator/laptop, så de flesta datorer har en startsektor. Nu kan denna startsektor komma i en av två typer:
master boot record (
MBR
) eller volymstartrekord
(VBR).
MBR är den allra första sektorn av en hårddisk och VBR följer efter den. En vanlig hårddisk har bara en MBR, men den kan ha flera VBR. Antalet VBRs den kan ha är lika med antalet partitioner som enheten är uppdelad i. VBR utgör den första (början) delen av varje partition.
När datorn är påslagen läser BIOS MBR och laddar in det i RAM-minnet för att lära sig hur det ska gå till. Därefter söker BIOS efter den aktiva partitionen, dvs partitionen där operativsystemet finns. Det är VBR som tillhandahåller denna information.
Hur kritisk är startsektorn?
Startsektorn är en extremt kritisk del av alla hårddiskar, trots att den bara upptar en liten del av den. Om sektorn som innehåller MBR-instruktioner är fysiskt skadad kan hela hårddisken sluta fungera.
Tänk på startsektorn som en nyckel och hårddisken som ett lås. Om du tappar bort nyckeln skulle det vara nästan omöjligt att öppna låset.
Lyckligtvis, skickliga hårdvaruexperter kan lösa detta genom att installera en
anpassad BIOS
som möjliggör förflyttning av startsektorn från den skadade delen av hårddisken till arbetssektorn. För att göra detta krävs en viss grad av professionell expertis. Det är mycket svårt för en lekman att slutföra den här fixen hemma!
Adware
Korruption av stöveln sektor är en av de vanligaste anledningarna till att en dator inte kan laddas.
Bootsektorvirus
Utöver att riskera att skadas av fysisk skada, är bootsektorn också sårbar för virus. Hackare och andra cyberbrottslingar gillar att rikta in sig på startsektorn eftersom om skadlig kod kan komma in i startsektorn, skulle den automatiskt starta före operativsystemet. Detta är extremt fördelaktigt för hackare, eftersom det gör att de kan koda ett bootsektorvirus för att förbli oupptäckt av antivirusprogram. Detta betyder också att ett bootsektorvirus kan lura länge inuti bootsektorn utan att en användare är medveten om det.
Ett bootsektorvirus är, precis som andra virus, kodat för att göra tre saker. Den första är att förbli oupptäckt av antivirusprogram. Det andra är att replikera sig själv och sprida sig till fler enheter. För det tredje och viktigaste är det tänkt att utföra den aktivitet som programmerats av virusutvecklaren. Denna aktivitet kan vara allt från att visa oönskade annonser till att registrera datoranvändarens personuppgifter. Eller, det kan vara den värsta manipulationen av alla… låsa datorsystemet och tvinga användaren att betala en lösen för att låsa upp sin egen dator!
Hur startsektorviruset fungerar
Som diskuterats tidigare, i ett normalt fall när du startar upp en dator, laddar ditt BIOS MBR-program i minnet (RAM). Denna MBR innehåller uppsättningen instruktioner för att ladda operativsystemet. Att följa dessa instruktioner tar vanligtvis ett par sekunder, varefter du ser en Windows-logotyp visas (på en PC) och sedan laddas skrivbordsskärmen eller låsskärmen upp.
När ett startsektorvirus infekterar datorn, skriver det över denna ursprungliga MBR-kod för startsektorn och ersätter den med sin egen skadliga kod. Sålunda ändrar bootsektorviruset det grundläggande flödet av hur en dator startar.
Ett bootsektorvirus gör några saker. Den första är att den automatiskt aktiveras när datorn slås på. Därefter gör den en kopia av sig själv för att spridas till andra enheter. Detta betyder att närhelst du ansluter din telefon, surfplatta eller pennenhet via USB, skulle viruset försöka kopiera sig själv till de anslutna enheterna om det är kodat för att fungera över sammankopplade plattformar.
Ihopkopplad med annan skadlig programvara
Det här kanske låter lite absurt, men det bootsektorvirus i sig kanske inte gör synlig skada. Men när det paras ihop med andra skadliga program, bildar det en dödlig kombination. Huvuduppgiften för ett startsektorvirus är att se till att dessa skadliga program har fria händer när operativsystemet startar upp. Med det i åtanke, låt oss titta på dessa skadliga program som ett startsektorvirus kan synkroniseras med.
Adware
Ett av de vanligaste skadliga programmen kopplade till ett bootsektorvirus är adware. Detta adware skulle blandas med internetanslutande program, såsom webbläsare. De kan ändras med webbläsarens standardinställningar, så att du praktiskt taget tvingas besöka den webbplats som cyberbrottslingen vill ha. Detta kan göras genom att ändra sin hemsida eller standardsökmotor.
Datalogger
Ett startsektorvirus kan också kopplas ihop med en datalogger. Denna logger skulle hålla en logg över all din digitala aktivitet. Detta innebär att även dina tangenttryckningar skulle loggas och kanske i hemlighet skickas till hackaren över internet. Detta är särskilt farligt eftersom hackare genom knapptryckningar kan reda ut lösenord som du har för olika webbplatser/tjänster online.
Cyberbrottslingar kan kombinera en datalogger med ett bootsektorvirus och logga din digitala aktivitet (Foto: Skorzewiak/Shutterstock)
Ransomware
Den värsta formen av parning är med ransomware. I det här fallet skulle startsektorn utlösa ransomware för att kryptera hela din hårddisk, vilket gör det omöjligt att komma åt
något
på din dator. Du skulle helt enkelt få en skärm för att överföra
xx
belopp till hackaren för att fixa din dator. Ofta måste detta lösensumma betalas i form av kryptovalutor (dvs bitcoin).
En ransomware-attack (Foto: Andrey_Popov/Shutterstock)
Ett ransomware-parat boorsektorvirus är en av de otäckaste formerna av en virusattack i datorvärlden. En enkel ominstallation av operativsystemet (OS) kommer inte att ta dig ur detta träsk. Du måste antagligen hårdformatera din hårddisk och ta del av all data på din hårddisk.
Slutsats
För att sammanfatta, startsektorn är ett dedikerat utrymme på din hårddisk som instruerar en datorn genom BIOS om hur man laddar och startar operativsystemet. Eventuella störningar i detta region, antingen genom fysisk skada eller virusinfektion, kan göra datorn nästan oanvändbar!
Referenser
- Indiana University
- Columbus State University
- Kaspersky
,
,,
,
,
,
,
, ,
,
,
,
,
,
,
,
,
,
,
,
,,
,
,
,
,
,
Datalogger
Ett startsektorvirus kan också kopplas ihop med en datalogger. Denna logger skulle hålla en logg över all din digitala aktivitet. Detta innebär att även dina tangenttryckningar skulle loggas och kanske i hemlighet skickas till hackaren över internet. Detta är särskilt farligt eftersom hackare genom knapptryckningar kan reda ut lösenord som du har för olika webbplatser/tjänster online.
Cyberbrottslingar kan kombinera en datalogger med ett bootsektorvirus och logga din digitala aktivitet (Foto: Skorzewiak/Shutterstock)
Ransomware
Den värsta formen av parning är med ransomware. I det här fallet skulle startsektorn utlösa ransomware för att kryptera hela din hårddisk, vilket gör det omöjligt att komma åt
något
på din dator. Du skulle helt enkelt få en skärm för att överföra
xx
belopp till hackaren för att fixa din dator. Ofta måste detta lösensumma betalas i form av kryptovalutor (dvs bitcoin).
En ransomware-attack (Foto: Andrey_Popov/Shutterstock)
Den värsta formen av parning är med ransomware. I det här fallet skulle startsektorn utlösa ransomware för att kryptera hela din hårddisk, vilket gör det omöjligt att komma åt
något
på din dator. Du skulle helt enkelt få en skärm för att överföra
xx
belopp till hackaren för att fixa din dator. Ofta måste detta lösensumma betalas i form av kryptovalutor (dvs bitcoin).
En ransomware-attack (Foto: Andrey_Popov/Shutterstock)
Ett ransomware-parat boorsektorvirus är en av de otäckaste formerna av en virusattack i datorvärlden. En enkel ominstallation av operativsystemet (OS) kommer inte att ta dig ur detta träsk. Du måste antagligen hårdformatera din hårddisk och ta del av all data på din hårddisk.
Slutsats
För att sammanfatta, startsektorn är ett dedikerat utrymme på din hårddisk som instruerar en datorn genom BIOS om hur man laddar och startar operativsystemet. Eventuella störningar i detta region, antingen genom fysisk skada eller virusinfektion, kan göra datorn nästan oanvändbar!
Referenser
- Indiana University
- Columbus State University
- Kaspersky
,
,,
,
,
,
,
, ,
,
,
,
,
,
,
,
,
,
,
,
,,
,
,
,
,
,
Referenser
- Indiana University
- Columbus State University
- Kaspersky
,
,,
,
,
,
,
, ,
,
,
,
,
,
,
,
,
,
,
,
,,
,
,
,
,
,
, , ,
Referenser
,,
,
,
,
,
, ,
,
,
,
,
,
,
,
,
,
,
,
,,
,
,
,