ブート セクター ウイルスとは何ですか?

ブート セクター ウイルスは、発見される場所にちなんで名付けられた特定の種類のウイルスです。それは、フロッピー ディスクのブート セクター、またはより新しいハードディスクのマスター ブート レコードです。場合によっては、MBR ではなく、ハードディスクのブート セクターに感染する可能性があります。

ウイルスを構成するコードは、ディスクまたはドライブ上にあるものが起動されると実行されます。つまり、ユーザーが感染したハードディスクを接続して使用しようとすると、ウイルスが実行されてしまいます。これらのウイルスのほとんどすべてがロードされると、他の利用可能な互換性のあるディスクやドライブに自身をコピーします。そのため、コンピュータに 4 枚のクリーンなフロッピー ディスクが挿入されており、5 番目の感染したフロッピー ディスクが追加されて使用された場合、5 枚すべてが感染する可能性があります。

ブート セクター ウイルスは何をするのですか?

ブート セクタ ウイルスは、その配置方法と場所により、ウイルスがインストールされているデバイスが起動するか、プラグが差し込まれて電源が入ったときに実行されてしまいます。これらは BIOS レベルの感染であり、システムに影響を与えるために特定のユーザー操作 (電子メールを開いたり、危険な Web サイトのリンクをクリックするなど)を必要としないことを意味します。

欠点は、拡散するために DOS コマンドに依存していることです。Windows 95 のリリース以降、DOS は使用されていません。この時点でブート セクター ウイルスは機能しなくなったため、その使用は急速に減少しました。元のブート セクター ウイルスは、DOS コマンドを使用または理解しない現代のコンピュータではまったく無害ですが、このタイプのウイルスは新しい亜種でも存続します。

最新のブート セクター ウイルス

現在の同等のものは「ブートキット」と呼ばれることが多く、MBR またはマスター ブート レコードに自身を書き込みます。こうすることで、ブート プロセスの早い段階で起動するのと同じ効果が得られます。これにより、自分たちの存在と他のプロセスの背後で何を行っているかの両方を隠すことができます。また、マシンを起動する以外にユーザーの操作は必要ありません。

ブートキットはリムーバブル メディアと互換性がありません。つまり、元のブート セクター ウイルスはフロッピー ディスク上で繁栄しましたが、ブートキットはそのようには機能しません。たとえば、USB メモリに感染することはできません。USB メモリに保存して転送することはできますが、起動することはありません。他のウイルスはサム ドライブなどのリムーバブル メディアから実行できますが、ブートキットは実行できません。

ブート セクター ウイルスはどのようなものですか?

他のウイルスと同様、ウイルスがどのように見えるかは、作成者とその目的の両方によって異なります。ブート セクターは常に、データの最後の 2 バイトとしてそれぞれ 0x55 と 0xAA を持つ必要があります。これらが存在しない場合、コンピュータは完全に起動を拒否するか、少なくともエラー メッセージが表示されます。このエラー メッセージ (または起動の拒否) は、ブート セクター ウイルスを示すいくつかの兆候の 1 つである可能性がありますが、ウイルスが何をしているのかについての特別な手がかりは得られません。

ブート セクター ウイルスを特定する方法

ブート セクター ウイルスは 2 つの異なる方法で識別できます。まずはその行動から。ブート セクター ウイルスは、起動時に BIOS によってロードされるストレージ メディアの部分に感染します。また、感染したコンピュータに接続されている他のすべてのストレージ メディアにも積極的に感染します。最新のブートキットの動作は若干異なり、デバイスに自動的に感染するわけではないことを覚えておく価値があります。ブート セクター ウイルスを特定するもう 1 つの方法は、ウイルス対策ソフトウェアを使用することです。

注:ブート セクター ウイルスは基本的に時代遅れであり、DOS 時代のテクノロジに依存しています。これらのオペレーティング システム、特にレガシー システムの使用は最小限に抑えられている可能性があります。このようなオペレーティング システム上で実行できるウイルス対策製品を見つけるのは、現時点では困難です。さらに、新しいブート セクター ウイルスがリリースされたとしても、わざわざ新しいブート セクター ウイルスを作成する人はいない可能性がありますが、実行するウイルス対策プログラムを見つけた場合に検出できるように適切に分類されていない可能性があります。

ブート セクター ウイルスを除去する方法

ウイルス対策製品は、ブート セクター ウイルスを比較的迅速に駆除できる必要があります。ただし、これは、そのような古いシステムでも動作するウイルス対策製品が見つかり、ウイルスを検出できることが前提となっています。最新のブートキットは、通常制限されているメモリ領域に感染するため、検出および削除が非常に困難になる可能性があります。どちらも、ドライブを完全に再フォーマットすることで解決できます。ただし、このプロセスではドライブ上のすべてのデータが消去されるため、理想的ではありません。

理論的には、ブートキットがマザーボード自体、特に UEFI BIOS に感染する可能性もあります。この場合、マザーボードを再フラッシュすれば問題は解決しますが、ウイルスが他の場所に残っている場合は解決しない可能性があります。特に、マザーボードにフラッシュされたイメージにウイルスが再感染する可能性がある場合はそうです。ウイルスを除去する 100% 確実な方法は、感染したコンポーネントを廃棄することです。それはハードドライブ、マザーボードなどであり、必ずしもコンピュータ全体ではありません。

結論

ブート セクター ウイルスは、DOS 時代からの典型的なタイプです。それらはストレージ メディアのブート セクタに感染し、他の利用可能なストレージ メディアのブート セクタにも積極的に感染しました。ブート セクターは、BIOS によって最初にロードされるストレージ デバイスの部分です。そのため、マルウェアはすぐに起動されました。

これらは BIOS と DOS コマンドに依存していたため、Windows の登場とともに消滅しました。最新バージョンはブートキットとして知られています。同様に動作し、オペレーティング システムを呼び出すブート ローダーに感染します。最新のセキュリティ対策によりブートローダーが簡単にアクセスできないように保護されているため、これにより検出または削除が非常に困難になります。