Phenquestions
Virus du secteur d'amorçage sont des programmes malveillants qui résident sur votre disque dur. Ils infectent votre machine en remplaçant votre Enregistrement de démarrage principal (MBR) ou alors Secteur de démarrage DOS avec leur code. Dans certains cas, les virus du secteur d'amorçage chiffreront le MBR. Ce mode de fonctionnement est ce qui rend les virus du secteur d'amorçage puissants.
Qu'est-ce qu'un virus de secteur d'amorçage?
Le Master Boot Record se trouve sur le premier secteur de votre disque dur et s'exécute chaque fois que vous allumez votre PC. Cela signifie que même si vous essayez de supprimer les virus du secteur de démarrage à l'aide d'un antivirus, ils sont rechargés dans la mémoire de votre ordinateur lors de votre prochain démarrage.
Provenant de votre secteur d'amorçage, ces virus vont ensuite se propager sur tous les disques de votre ordinateur. Cela rend les virus du secteur de démarrage difficiles à supprimer.
De plus, si Windows est en cours d'exécution, les programmes antivirus classiques n'auront pas accès au MBR. Vous pouvez cependant utiliser des disques antivirus amorçables pour supprimer les virus du secteur de démarrage. Ce guide vous montre comment procéder ainsi que d'autres solutions pour débarrasser définitivement votre ordinateur des virus du secteur d'amorçage.
Comment empêcher le virus du secteur de démarrage
Bien que la suppression des virus du secteur d'amorçage soit assez difficile, il est facile d'éviter de les attraper en premier lieu. Le moyen le plus courant de propagation de ces programmes malveillants est via des supports amovibles partagés.
Avant d'insérer un lecteur de stockage amovible dans votre ordinateur, vous devez vous assurer qu'il n'est pas infecté par un virus du secteur de démarrage. Le virus peut ne pas entrer sur votre machine lorsque vous connectez le support, mais si vous le laissez connecté pendant que vous démarrez votre système, votre disque dur sera infecté.
Protéger votre machine contre les virus du secteur d'amorçage est similaire à le faire pour les virus en général - vous devez disposer d'un logiciel antivirus et de défenses fiables et toujours mettre à jour leurs définitions de virus. Je ne saurais trop insister sur le rôle des logiciels antivirus. Dans ce cas, vous en avez besoin pour ces deux fonctions, principalement :
- Pour surveiller votre système informatique à la recherche d'activités malveillantes.
- Détectez les actions et les modèles malveillants connus dans votre système informatique.
- Recherchez les virus et éliminez-les des disques de votre système.
Dans la section qui suit, nous verrons plus en détail comment ces virus infectent votre système informatique.
ASTUCE: Vous pouvez protéger le Master Boot Record de votre ordinateur avec le filtre MBR.
Comment un virus du secteur de démarrage pénètre-t-il?
Comme nous l'avons souligné, les virus du secteur de démarrage pénètrent dans votre PC principalement via des supports de stockage physiques. Cependant, ils peuvent également être regroupés dans des téléchargements, en particulier à partir de sites non fiables et de pièces jointes à des e-mails.
Lorsque vous connectez une clé USB infectée ou insérez une disquette dans votre ordinateur, le virus est transféré sur votre système et infecte le MBR. Il modifie ou remplace complètement le code MBR existant, et lors de votre prochain démarrage, le virus est chargé dans votre système et s'exécute avec le MBR.
Concernant le téléchargement de fichiers infectés et de pièces jointes aux e-mails, les virus du secteur de démarrage restent la plupart inoffensif lorsque vous les téléchargez. Cependant, lorsque vous ouvrez le fichier malveillant, il commence alors à infecter la machine hôte. Dans de nombreux cas, le propriétaire peut avoir codé des instructions pour que le programme se multiplie et crée des lots pour envoyer par e-mail à vos contacts.
Heureusement, l'architecture du BIOS de l'ordinateur s'est améliorée, ce qui a freiné (dans une large mesure) la propagation des virus du secteur d'amorçage. Cette évolution est due à l'inclusion de l'option permettant aux utilisateurs d'empêcher les codes de modifier le premier secteur des disques durs du PC.
Si vous n'avez jamais mis à jour votre BIOS, c'est le bon moment pour le faire.
Lis: Comment sauvegarder et restaurer le Master Boot Record avec MBR Backup ou MDHacker.
Comment supprimer un virus de secteur de démarrage
La plupart des virus du secteur d'amorçage peuvent chiffrer le MBR ; votre lecteur peut être gravement endommagé si vous ne supprimez pas le virus correctement.
En revanche, si le virus ne crypte pas le MBR et seul infecte le secteur de démarrage, vous pouvez utiliser la commande DOS SYS pour restaurer le secteur défectueux.
En outre, vous pouvez également utiliser la commande DOS LABEL pour restaurer les étiquettes de volume affectées. Si l'infection est grave et irréparable, vous pouvez remplacer le MBR à l'aide de la commande FDISK/MBR.
Bien que toutes ces méthodes puissent fonctionner dans certains cas, l'utilisation d'un logiciel de secours antivirus amorçable gratuit est le moyen le plus sûr de supprimer les virus du secteur de démarrage. Plus important encore, avec un logiciel antivirus, il est peu probable que vous perdiez des fichiers et des données enregistrés sur votre disque dur.
Lis: Comment réparer le Master Boot Record.
anecdotes: Le premier virus MS-DOS PC a été créé en 1986 et c'était le Virus du cerveau. Brain était un virus du secteur d'amorçage et n'infectait que les disquettes 360k. Fait intéressant, même s'il s'agissait du premier virus, il avait la capacité de furtivité complète. V-Signe a été le premier virus de secteur d'amorçage polymorphe.
