Boot Sector Virus tấn công đâu?
Lây nhiễm boot sector hoặc bảng phân vùng (partition table) ổ cứng. Khởi động từ floppy disk nhiễm virus → ổ cứng bị nhiễm. Thậm chí không cần boot thành công cũng lây lan.
Boot Virus trong máy tính là gì?
Virút nhắm vào boot sector hệ thống (còn gọi MBR virus hoặc DBR virus) chứa thông tin bị nhiễm, làm gián đoạn hoạt động bình thường.
Cách gỡ Boot Virus
- Tắt nguồn khi boot > chọn boot option
- Safe Mode (Win+R > shell:startup > Enter)
- Xóa file gây restart (thường .bat hoặc virus)
- Kiểm tra startup programs trong Task Manager
- Khởi động lại
Ví dụ Boot Virus
Monkey, NYB (B1), Stoned, Form — các boot sector virus phổ biến.
Booting Virus tấn công ở đâu?
Nhiễm primary boot record floppy disk hoặc ổ cứng (hoặc boot sector ổ cứng nếu ổ cứng bị nhiễm).
Virút nhiễm cả chương trình và boot sector
Multipartite virus (polypartite): nhiễm cả boot record và file chương trình. Khó gỡ vì phải xóa đồng thời 2 nơi. Ví dụ: Anthrax, Tequila.
Boot Sector Virus đầu tiên
Elk Cloner (1982) - Rich Skrenta (15 tuổi, Pittsburgh). Tấn công Apple II OS.
Boot Virus là gì? Ví dụ
Virút máy tính nhiễm boot sector floppy hoặc Master Boot Record (MBR) ổ cứng (một số nhiễm cả boot sector ổ cứng).
Disk Killer có phải Boot Virus?
Có. Boot sector virus đầu tiên xử lý sector >512 bytes.
Boot Sector Virus có phổ biến?
Phổ biến thời DOS (boot từ floppy). Dễ lây removable media: CD, DVD, flash drive. Nhiễm MBR phổ biến gần đây.
Có gỡ virus khỏi máy tính được không?
Dùng antivirus tốt thiết kế dọn dẹp an toàn. Có thể cần chạy điều kiện đặc biệt nếu đã nhiễm virus.
Boot Virus làm gì?
Khi resident trong memory → truy cập ổ đĩa, ghi code vào media khác dùng để boot. Ví dụ: nhiễm ổ cứng → nhiễm tất cả diskette kết nối.
Virus có tấn công BIOS?
Có. BIOS-level rootkit (persistent BIOS attack): flash mã độc vào BIOS. Cho phép remote admin access qua programming.