Was ist Boot-Sektor-Virus?
Ein Boot-Sektor-Virus ist ein Computervirus, der den Master Boot Record (MBR) eines Speichergeräts infiziert. Es ist nicht zwingend erforderlich, dass ein Bootsektor-Virus den Computer des Opfers erfolgreich startet, um ihn zu infizieren. Daher können auch nicht bootfähige Medien die Verbreitung von Boot-Sektor-Viren auslösen. Diese Viren kopieren ihren infizierten Code entweder auf den Bootsektor der Diskette oder auf die Partitionstabelle der Festplatte. Während des Starts wird der Virus in den Arbeitsspeicher des Computers geladen. Sobald der Virus im Speicher gespeichert wird, infiziert er die nicht infizierten Festplatten, die vom System verwendet werden.
Die Verbreitung von Boot-Sektor-Viren ist seit dem Verfall von Disketten sehr selten geworden. Außerdem enthalten die heutigen Betriebssysteme Boot-Sektor-Sicherheitsmaßnahmen, die es Bootsektor-Viren erschweren, sie zu infizieren.
Boot-Sektoren existieren auf Speichermedien wie Festplatten, Disketten oder gelegentlich CDs und DVDs. Während des Bootvorgangs wird das Bootsektorprogramm automatisch von der Hardware lokalisiert und dann geladen. Danach lädt der Bootsektor den verbleibenden Teil des Betriebssystems in den Speicher. Es ist unmöglich für einen Computer, das Betriebssystem ohne einen Bootsektor zu laden.
Ein Boot-Sektor-Virus infiziert den Computer normalerweise, indem er das Boot-Sektor-Programm ändert. Der Virus ersetzt das Standardprogramm durch eine eigene beschädigte Version. Ein Bootsektor-Virus kann einen Computer nur dann infizieren, wenn der Computer mit dem Virus hochgefahren wird. Der Computer wird nicht infiziert, wenn der Virus nach dem Startvorgang oder wenn der Computer das Betriebssystem ausführt.