ブートセクターウイルスとは何ですか?

ブートセクターウイルスは、発見される場所にちなんで名付けられた特定の種類のウイルスです。それは、フロッピーディスクのブートセクター、またはより新しいハードディスクのマスターブートレコードです。場合によっては、MBR ではなく、ハードディスクのブートセクターに感染する可能性があります。

ウイルスを構成するコードは、ディスクまたはドライブ上にあるものが起動されると実行されます。つまり、ユーザーが感染したハードディスクを接続して使用しようとすると、ウイルスが実行されてしまいます。これらのウイルスのほとんどすべてがロードされると、他の利用可能な互換性のあるディスクやドライブに自身をコピーします。そのため、コンピュータに 4 枚のクリーンなフロッピーディスクが挿入されており、5 番目の感染したフロッピーディスクが追加されて使用された場合、5 枚すべてが感染する可能性があります。

ブートセクターウイルスは何をするのですか?

ブートセクタウイルスは、その配置方法と場所により、ウイルスがインストールされているデバイスが起動するか、プラグが差し込まれて電源が入ったときに実行されてしまいます。これらは BIOS レベルの感染であり、システムに影響を与えるために特定のユーザー操作 (電子メールを開いたり、危険な Web サイトのリンクをクリックするなど)を必要としないことを意味します。

欠点は、拡散するために DOS コマンドに依存していることです。Windows 95 のリリース以降、DOS は使用されていません。この時点でブートセクターウイルスは機能しなくなったため、その使用は急速に減少しました。元のブートセクターウイルスは、DOS コマンドを使用または理解しない現代のコンピュータではまったく無害ですが、このタイプのウイルスは新しい亜種でも存続します。

ブートセクターウイルスはどのようなものですか?

他のウイルスと同様、ウイルスがどのように見えるかは、作成者とその目的の両方によって異なります。ブートセクターは常に、データの最後の 2 バイトとしてそれぞれ 0x55 と 0xAA を持つ必要があります。これらが存在しない場合、コンピュータは完全に起動を拒否するか、少なくともエラーメッセージが表示されます。このエラーメッセージ (または起動の拒否) は、ブートセクターウイルスを示すいくつかの兆候の 1 つである可能性がありますが、ウイルスが何をしているのかについての特別な手がかりは得られません。

ブートセクターウイルスを特定する方法

ブートセクターウイルスは 2 つの異なる方法で識別できます。まずはその行動から。ブートセクターウイルスは、起動時に BIOS によってロードされるストレージメディアの部分に感染します。また、感染したコンピュータに接続されている他のすべてのストレージメディアにも積極的に感染します。最新のブートキットの動作は若干異なり、デバイスに自動的に感染するわけではないことを覚えておく価値があります。ブートセクターウイルスを特定するもう 1 つの方法は、ウイルス対策ソフトウェアを使用することです。

注:ブートセクターウイルスは基本的に時代遅れであり、DOS 時代のテクノロジに依存しています。これらのオペレーティングシステム、特にレガシーシステムの使用は最小限に抑えられている可能性があります。このようなオペレーティングシステム上で実行できるウイルス対策製品を見つけるのは、現時点では困難です。さらに、新しいブートセクターウイルスがリリースされたとしても、わざわざ新しいブートセクターウイルスを作成する人はいない可能性がありますが、実行するウイルス対策プログラムを見つけた場合に検出できるように適切に分類されていない可能性があります。

ブートセクターウイルスを除去する方法

ウイルス対策製品は、ブートセクターウイルスを比較的迅速に駆除できる必要があります。ただし、これは、そのような古いシステムでも動作するウイルス対策製品が見つかり、ウイルスを検出できることが前提となっています。最新のブートキットは、通常制限されているメモリ領域に感染するため、検出および削除が非常に困難になる可能性があります。どちらも、ドライブを完全に再フォーマットすることで解決できます。ただし、このプロセスではドライブ上のすべてのデータが消去されるため、理想的ではありません。

理論的には、ブートキットがマザーボード自体、特に UEFI BIOS に感染する可能性もあります。この場合、マザーボードを再フラッシュすれば問題は解決しますが、ウイルスが他の場所に残っている場合は解決しない可能性があります。特に、マザーボードにフラッシュされたイメージにウイルスが再感染する可能性がある場合はそうです。ウイルスを除去する 100% 確実な方法は、感染したコンポーネントを廃棄することです。それはハードドライブ、マザーボードなどであり、必ずしもコンピュータ全体ではありません。

結論

ブートセクターウイルスは、DOS 時代からの典型的なタイプです。それらはストレージメディアのブートセクタに感染し、他の利用可能なストレージメディアのブートセクタにも積極的に感染しました。ブートセクターは、BIOS によって最初にロードされるストレージデバイスの部分です。そのため、マルウェアはすぐに起動されました。

これらは BIOS と DOS コマンドに依存していたため、Windows の登場とともに消滅しました。最新バージョンはブートキットとして知られています。同様に動作し、オペレーティングシステムを呼び出すブートローダーに感染します。最新のセキュリティ対策によりブートローダーが簡単にアクセスできないように保護されているため、これにより検出または削除が非常に困難になります。