Загрузныя вірусы: даведаемся ворага ў твар

Нягледзячы на шматлікія перавагі і рэвалюцыйнае зручнасць аперацыйнай сістэмы Windows, у яе ёсць адзін істотны недахоп. Калі быць дакладней, гаворка ідзе пра схільнасці сістэмы нападам вірусаў самых розных тыпаў і паходжання. Давайце пагаворым пра тое, што сабой уяўляюць загрузныя вірусы, як яны дзейнічаюць, як шкоду могуць нанесці вашага кампутара, і як змагацца з імі.

Вы сталі заўважаць, што кампутар пачаў падвісаць практычна адразу пасля праходжання тэстаў BIOS? Некалькі разоў пераўсталёўваць сістэму або фарматаваць жорсткі дыск, але не заўважылі ніякіх станоўчых зменаў? Будзьце асцярожныя, бо гэта - першы сігнал трывогі, які сведчыць пра тое, што на кампутары абгрунтаваліся так званыя загрузныя вірусы.

Іх галоўнай асаблівасцю з'яўляецца вобласць паразы. Вірусы дадзенага тыпу дзівяць загрузны сектар дыска. Прычым у аператыўную памяць яны пранікаюць нават раней антывіруснай праграмы. Менавіта таму выявіць іх, як правіла, бывае даволі няпроста.

Загрузныя вірусы далёка не заўсёды нясуць у сабе дэструктыўныя функцыі. Аднак нават у гэтым выпадку яны застаюцца вельмі небяспечнымі. Чаму? Усё вельмі проста. Памылкі ў праграмаванні становяцца прычынай няўстойлівым працы аперацыйнай сістэмы, вы можаце страціць мноства важных дадзеных, якія знаходзяцца ў памяці кампутара. А ўстаноўка «няродны» сістэмы наогул можа даць непрадказальны эфект.

Пераканацца ў прысутнасці загрузнага віруса можна, адсачыўшы перахоп вектараў перапыненняў перад непасрэднай загрузкай аперацыйнай сістэмы. У працэсе перадачы кіравання на сектар галоўнага загрузнага запісу (MBR) усё перапынення апрацоўваюцца выключна пры ўдзеле BIOS. Гэта істотна скарачае дыяпазон адрасоў. Загрузны вірус так ці інакш будзе перахопліваць некаторыя перапынення, за кошт якіх зможа функцыянаваць. Як правіла, у камбінацыю ўваходзяць 13h (дыск), 8h або 1Ch (таймер), 9h (клавіятура), 12h (памер памяці), 21h (MS DOS), 17h (прынтэр). Трохі змяніўшы загрузнік, можна ўбачыць гэтыя перахопы, то ёсць выявіць прысутнасць вірусаў.

Калі ж своечасова не выявіць, што ў кампутар патрапілі загрузныя вірусы, можна сутыкнуцца з вялікімі праблемамі, мінімальная з якіх - неабходнасць пасля ачысткі пераўсталяваць сістэму і адфарматаваць жорсткі дыск. У асабліва складаных выпадках магчымасці паўторнай інсталяцыі сістэмы можа і не быць.

Прафілактыка і лячэнне вірусаў кампутара ажыццяўляецца пры дапамозе адмысловых утыліт. Да прыкладу, супраць загрузных вірусаў сябе цудоўна зарэкамендавала праграма Norton Disk Doctor ( "Нортан Дыск Доктар"). Што яшчэ можна зрабіць?

1. Адключыць жорсткі дыск ад свайго ПК і падключыць яго да іншага кампутара з усталяваным антывірусам (пажадана, каб гэта была якасная ліцэнзійная праграма). Пасля таго як праверка вінчэстара і лячэнне знойдзеных вірусаў будзе скончана, можна зноў падключаць жорсткі дыск да свайго кампутара.

2. Дадаць у BIOS функцыю загрузкі з CD, а затым загрузіць кампутар, карыстаючыся ўжо «аварыйным» дыскам. На дыску павінен утрымлівацца антывірусны софт, а таксама свежыя базы да яго.

3. Знайсці спецыяліста, здольнага з улікам асаблівасцяў вашага ПА выканаць ручную перазапіс загрузнага сектара. Працэс гэты - доўгі і працаёмкі, аднак на ўсе 100% эфектыўны.