فيروسات قطاع التمهيد^{(Boot Sector Viruses)} هي برامج ضارة موجودة في محرك الأقراص الثابتة. إنها تصيب جهازك عن طريق استبدال سجل التمهيد الرئيسي (MBR)^{(Master Boot Record (MBR))} أو قطاع تمهيد DOS بكودها^{(DOS Boot Sector)} . في بعض الحالات ، تقوم فيروسات قطاع التمهيد بتشفير MBR . هذا النمط من التشغيل هو ما يجعل فيروسات قطاع التمهيد قوية.

ما هو فيروس قطاع التمهيد؟

يوجد سجل التمهيد الرئيسي^{(Master Boot Record)} في القطاع الأول من محرك الأقراص الثابتة الخاص بك ويتم تنفيذه كلما قمت بتشغيل جهاز الكمبيوتر الخاص بك. هذا يعني أنه حتى إذا حاولت إزالة فيروسات قطاع التمهيد باستخدام أحد برامج مكافحة الفيروسات ، فسيتم تحميلها مرة أخرى في ذاكرة الكمبيوتر عند بدء التشغيل التالي.

ستنتشر هذه الفيروسات ، التي تنشأ من قطاع التمهيد الخاص بك ، إلى جميع الأقراص الموجودة على جهاز الكمبيوتر الخاص بك. هذا يجعل من الصعب إزالة فيروسات قطاع التمهيد.

أيضًا ، إذا كان Windows قيد التشغيل ، فلن تتمكن برامج مكافحة الفيروسات العادية من الوصول إلى MBR . ومع ذلك ، يمكنك استخدام أقراص مكافحة الفيروسات القابلة للتمهيد لإزالة فيروسات قطاع التمهيد. يوضح لك هذا الدليل كيفية القيام بذلك وغيره من الحلول لتخليص جهاز الكمبيوتر الخاص بك من فيروسات قطاع التمهيد إلى الأبد.

كيفية منع فيروس قطاع التمهيد

على الرغم من أن إزالة فيروسات قطاع التمهيد يمثل تحديًا كبيرًا ، فمن السهل تجنب الحصول عليها في المقام الأول. الطريقة الأكثر شيوعًا التي تنتشر بها هذه البرامج الضارة هي من خلال الوسائط القابلة للإزالة المشتركة.

قبل إدخال أي محرك تخزين قابل للإزالة في جهاز الكمبيوتر الخاص بك ، يجب أن تتأكد من عدم إصابته بفيروس قطاع التمهيد. قد لا يصيب الفيروس جهازك عند توصيل الوسائط ، ولكن إذا تركته متصلاً أثناء تشغيل نظامك ، فسيتم إصابة محرك الأقراص الثابتة لديك.

تشبه حماية جهازك من فيروسات قطاع التمهيد القيام بذلك بالنسبة للفيروسات بشكل عام - يجب أن يكون لديك برامج ودفاعات موثوقة لمكافحة الفيروسات وأن تحافظ دائمًا على تحديث تعريفات الفيروسات الخاصة بها. لا يمكنني المبالغة في التأكيد على أدوار برامج مكافحة الفيروسات. في هذه الحالة ، تحتاجها لهاتين الوظيفتين ، في المقام الأول:

• لمراقبة نظام الكمبيوتر الخاص بك عن أي نشاط ضار.
• كشف^(Detect) الإجراءات والأنماط الخبيثة المعروفة في نظام الكمبيوتر الخاص بك.
• قم بالمسح بحثًا عن الفيروسات والتخلص منها من أقراص نظامك.

في القسم التالي ، سوف نتعمق أكثر حول كيفية إصابة هذه الفيروسات بنظام الكمبيوتر الخاص بك.

تلميح^(TIP) : يمكنك حماية سجل التمهيد الرئيسي^{(Master Boot Record)} للكمبيوتر باستخدام مرشح MBR^{(MBR Filter)} .

كيف يدخل فيروس قطاع التمهيد^{(Boot Sector Virus)} ؟

كما أكدنا ، تدخل فيروسات قطاع التمهيد إلى جهاز الكمبيوتر الخاص بك بشكل أساسي عبر وسائط التخزين المادية. ومع ذلك ، قد تأتي أيضًا مجمعة في التنزيلات ، خاصةً من المواقع غير الموثوق بها ومرفقات البريد الإلكتروني.

عند توصيل محرك أقراص USB مصاب أو إدخال قرص مرن في جهاز الكمبيوتر الخاص بك ، يتم نقل الفيروس إلى نظامك ويصيب MBR . يقوم بتعديل رمز MBR الحالي أو استبداله بالكامل ، وفي التمهيد التالي ، يتم تحميل الفيروس في نظامك ويعمل باستخدام MBR .

فيما يتعلق بتنزيل الملفات المصابة ومرفقات البريد الإلكتروني ، تظل فيروسات قطاع التمهيد غير ضارة في الغالب^(mostly) عند تنزيلها. ومع ذلك ، عند فتح الملف الضار ، يبدأ بعد ذلك في إصابة الجهاز المضيف. في كثير من الحالات ، قد يكون المالك قد قام بتشفير التعليمات للبرنامج لمضاعفة وإنشاء دفعات لإرسال بريد إلكتروني إلى جهات الاتصال الخاصة بك.

لحسن الحظ ، تحسنت بنية BIOS للكمبيوتر^(BIOS) ، وقد أدى ذلك (إلى حد كبير) إلى الحد من انتشار فيروسات قطاع التمهيد. يرجع هذا التطور إلى إدراج خيار السماح للمستخدمين بحظر الرموز من تعديل القطاع الأول لمحركات الأقراص الثابتة بجهاز الكمبيوتر.

إذا لم تقم بتحديث BIOS الخاص بك^{(updated your BIOS)} مطلقًا ، فهذا هو الوقت المناسب للقيام بذلك.

قراءة:^{(Read: )} كيفية النسخ الاحتياطي واستعادة سجل التمهيد^{(Master Boot Record)} الرئيسي باستخدام MBR Backup أو MDHacker .

كيفية إزالة فيروس قطاع التمهيد

يمكن لمعظم فيروسات قطاع التمهيد تشفير MBR ؛ يمكن أن يتضرر محرك الأقراص الخاص بك بشدة إذا لم تقم بإزالة الفيروس بشكل صحيح.

من ناحية أخرى ، إذا لم يقم الفيروس بتشفير MBR وأصاب قطاع التمهيد فقط^(only) ، فيمكنك استخدام أمر DOS SYS لاستعادة القطاع التالف.

علاوة على ذلك ، يمكنك أيضًا استخدام الأمر DOS LABEL لاستعادة تسميات وحدة التخزين المتأثرة. إذا كانت العدوى شديدة ولا يمكن إصلاحها ، فيمكنك استبدال MBR باستخدام الأمر FDISK/MBR .

في حين أن كل هذه الطرق قد تعمل في بعض الحالات ، فإن استخدام برنامج إنقاذ مجاني لمكافحة الفيروسات قابل للتشغيل^{(free bootable antivirus rescue software)} هو الطريقة الأكثر أمانًا لإزالة فيروسات قطاع التمهيد. الأهم من ذلك ، مع برامج مكافحة الفيروسات ، من غير المحتمل أن تفقد الملفات والبيانات المحفوظة على محرك الأقراص الثابتة.

قراءة^(Read) : كيفية إصلاح سجل التشغيل الرئيسي^{(How to repair the Master Boot Record)} .

تريفيا^(TRIVIA) : تم إنشاء أول فيروس على جهاز كمبيوتر MS-DOS^{(first MS-DOS PC virus)} في عام 1986 وكان فيروس الدماغ^{(Brain virus)} . كان الدماغ^(Brain) عبارة عن فيروس في قطاع التمهيد ولم يصيب سوى 360 ألف قرص مرن. ومن المثير للاهتمام^{(Interestingly)} ، أنه على الرغم من أنه كان الفيروس الأول ، إلا أنه يمتلك قدرة التخفي الكاملة. كان V-Sign^(V-Sign) هو أول فيروس متعدد الأشكال في قطاع التمهيد.

What is a Boot Sector Virus and how to prevent or remove them?

Boot Sector Viruses are malicious programs that reside in your hard drive. They infect your machine by replacing your Master Boot Record (MBR) or DOS Boot Sector with their code. In some cases, boot sector viruses will encrypt the MBR. This mode of operation is what makes boot sector viruses are potent.

What is a Boot Sector Virus?

The Master Boot Record is on the first sector of your hard drive and executes whenever you power on your PC. This means that even if you try to remove boot sector viruses using an antivirus, they get loaded back into your computer’s memory on your next boot.

Originating from your boot sector, these viruses will then spread to all the disks on your computer. This makes boot sector viruses tough to remove.

Also, if Windows is running, regular antivirus programs will not have access to the MBR. You can, however, use bootable antivirus disks to remove boot sector viruses. This guide shows you how to do this and other solutions for ridding your computer of boot sector viruses for good.

How to prevent Boot Sector Virus

While removing boot sector viruses is quite challenging, it’s easy to avoid getting them in the first place. The most common way that these malicious programs spread is through shared removable media.

Before inserting any removable storage drive into your computer, you must be sure that it isn’t infected with a boot sector virus. The virus may not get on your machine when you connect the media, but if you leave it connected while you boot up your system, then your hard drive will be infected.

Protecting your machine from boot sector viruses is similar to doing it for viruses in general – you must have reliable antivirus software and defenses and always keep their virus definitions updated. I can’t overemphasize the roles of antivirus software. In this case, you need them for these two functions, primarily:

• To monitor your computer system for malicious activity.
• Detect known malicious actions and patterns in your computer system.
• Scan for viruses and get rid of them from your system’s disks.

In the section that follows, we’ll get more in-depth on how these viruses infect your computer system.

TIP: You can protect your computer’s Master Boot Record with MBR Filter.

How does a Boot Sector Virus get in?

As we’ve emphasized, boot sector viruses enter your PC mainly via physical storage media. However, they may also come bundled in downloads, especially from untrusted sites and email attachments.

When you connect an infected USB pen drive or insert a floppy disk into your computer, the virus gets transferred to your system and infects the MBR. It modifies or completely replaces the existing MBR code, and on your next boot, the virus is loaded into your system and runs with the MBR.

Regarding the download of infected files and email attachments, boot sector viruses remain mostly harmless when you download them. However, when you open the malicious file, it then begins to infect the host machine. In many cases, the proprietor might’ve encoded instructions for the program to multiply and create batches to email your contacts.

Thankfully, the computer BIOS architecture has improved, and this has curbed (to a large extent) the spread of boot sector viruses. This development is due to the inclusion of the option to allow users to block codes from modifying the first sector of PC’s hard drives.

If you’ve never updated your BIOS, now’s a good time to do it.

Read: How to backup & restore Master Boot Record with MBR Backup or MDHacker.

How to remove a Boot Sector Virus

Most boot sector viruses can encrypt the MBR; your drive can get severely damaged if you don’t remove the virus properly.

On the other hand, if the virus doesn’t encrypt the MBR and only infects the boot sector, you can use the DOS SYS command the restore the bad sector.

Further, you can also use the DOS LABEL command to restore affected volume labels. If the infection is severe and beyond repair, you can replace the MBR with the use of the FDISK/MBR command.

While all of these methods may work for some cases, using a free bootable antivirus rescue software is the safest way to remove boot sector viruses. Most importantly, with antivirus software, you are unlikely to lose files and data saved on your hard drive.

Read: How to repair the Master Boot Record.

TRIVIA: The first MS-DOS PC virus was created in 1986 and it was the Brain virus. Brain was a boot sector virus and only infected 360k floppy disks. Interestingly, even though it was the first virus, it had the full-stealth capability. V-Sign was the first polymorphic boot sector virus.

Related posts

• Back up & Restore Boot Sector & MBR مع HDHacker

• قام Virus بتغيير جميع ملحقات الملفات على Windows 10 PC

• تتم إدارة Virus & threat protection الخاص بك من قبل مؤسستك

• كيف يمكنك الحصول على computer virus، طروادة، العمل، spyware or malware؟

• ما هو Lsass.exe في Windows 10 وكيفية معرفة ما إذا كان Virus؟

• كيفية إصلاح Google Chrome Pop UP Virus على Android

• ما هو Difference Between A Virus، A Trojan، A Worm، و Rootkit؟

• استعادة الملفات من محرك القلم المصاب بفيروس (2022)

• كيفية Fix Apple Virus Warning Message

• فشل BitLocker Setup في تصدير متجر BCD (Boot Configuration Data)

• Please شكل من USB drive كما FAT partition احد: Boot Camp Assistant

• إلغاء تثبيت Quality or Feature Update عند تشغيل Windows 10

• كيفية تنفيذ Offline Virus Scan إلى Fix جهاز كمبيوتر مصاب

• 6 طرق لإنشاء فيروس كمبيوتر (باستخدام المفكرة)

• bfsvc.exe: هل هو Safe أو Virus؟ Guide لإزالته بشكل دائم

• كيفية إصلاح Start PXE عبر IPv4 في Windows 11/10

• أفضل 4 لوحات تحكم وخرائط خاصة بفيروس كورونا لمراقبة انتشار الفيروس

• كيفية جدولة فحص الفيروسات باستخدام برنامج مكافحة الفيروسات المدمج في Windows 8

• جوجل إعادة توجيه الفيروسات - دليل الإزالة اليدوي الخطوة بخطوة

• مفقود التشغيل System لا Found error في Windows 11/10