Les virus du secteur d'amorçage^{(Boot Sector Viruses)} sont des programmes malveillants qui résident sur votre disque dur. Ils infectent votre machine en remplaçant votre Master Boot Record (MBR) ou votre secteur de démarrage DOS^{(DOS Boot Sector)} par leur code. Dans certains cas, les virus du secteur d'amorçage crypteront le MBR . C'est ce mode de fonctionnement qui rend les virus du secteur d'amorçage puissants.

Qu'est-ce qu'un virus de secteur d'amorçage ?

Le Master Boot Record se trouve sur le premier secteur de votre disque dur et s'exécute chaque fois que vous allumez votre PC. Cela signifie que même si vous essayez de supprimer les virus du secteur de démarrage à l'aide d'un antivirus, ils seront rechargés dans la mémoire de votre ordinateur lors de votre prochain démarrage.

Provenant de votre secteur de démarrage, ces virus se propageront ensuite sur tous les disques de votre ordinateur. Cela rend les virus de secteur d'amorçage difficiles à supprimer.

De plus, si Windows est en cours d'exécution, les programmes antivirus habituels n'auront pas accès au MBR . Vous pouvez cependant utiliser des disques antivirus amorçables pour supprimer les virus du secteur d'amorçage. Ce guide vous montre comment procéder ainsi que d'autres solutions pour débarrasser définitivement votre ordinateur des virus du secteur d'amorçage.

Comment prévenir le virus du secteur d'amorçage

Bien que la suppression des virus du secteur de démarrage soit assez difficile, il est facile d'éviter de les attraper en premier lieu. Le moyen le plus courant de propagation de ces programmes malveillants consiste à utiliser des supports amovibles partagés.

Avant d'insérer un lecteur de stockage amovible dans votre ordinateur, vous devez vous assurer qu'il n'est pas infecté par un virus de secteur d'amorçage. Le virus peut ne pas pénétrer sur votre ordinateur lorsque vous connectez le support, mais si vous le laissez connecté pendant que vous démarrez votre système, votre disque dur sera infecté.

Protéger votre machine contre les virus du secteur d'amorçage revient à le faire pour les virus en général : vous devez disposer d'un logiciel antivirus et de défenses fiables et toujours mettre à jour leurs définitions de virus. Je ne saurais trop insister sur le rôle des logiciels antivirus. Dans ce cas, vous en avez besoin pour ces deux fonctions, principalement :

• Pour surveiller votre système informatique à la recherche d'activités malveillantes.
• Détectez^(Detect) les actions et modèles malveillants connus dans votre système informatique.
• Recherchez les virus et éliminez-les des disques de votre système.

Dans la section qui suit, nous approfondirons la manière dont ces virus infectent votre système informatique.

ASTUCE^(TIP) : Vous pouvez protéger le Master Boot Record de votre ordinateur avec MBR Filter .

Comment un virus^{(Boot Sector Virus)} de secteur d'amorçage entre-t-il ?

Comme nous l'avons souligné, les virus du secteur d'amorçage pénètrent dans votre PC principalement via des supports de stockage physiques. Cependant, ils peuvent également être regroupés dans des téléchargements, en particulier à partir de sites non fiables et de pièces jointes à des e-mails.

Lorsque vous connectez une clé USB^(USB) infectée ou insérez une disquette dans votre ordinateur, le virus est transféré sur votre système et infecte le MBR . Il modifie ou remplace complètement le code MBR existant , et lors de votre prochain démarrage, le virus est chargé dans votre système et s'exécute avec le MBR .

En ce qui concerne le téléchargement de fichiers et de pièces jointes infectés, les virus du secteur d'amorçage restent généralement^(mostly) inoffensifs lorsque vous les téléchargez. Cependant, lorsque vous ouvrez le fichier malveillant, il commence alors à infecter la machine hôte. Dans de nombreux cas, le propriétaire peut avoir codé des instructions pour que le programme se multiplie et crée des lots pour envoyer des e-mails à vos contacts.

Heureusement, l' architecture du BIOS de l'ordinateur s'est améliorée, ce qui a freiné (dans une large mesure) la propagation des virus du secteur d'amorçage. Cette évolution est due à l'inclusion de l'option permettant aux utilisateurs d'empêcher les codes de modifier le premier secteur des disques durs des PC.

Si vous n'avez jamais mis à jour votre BIOS^{(updated your BIOS)} , c'est le bon moment pour le faire.

Lire :^{(Read: )} Comment sauvegarder et restaurer le Master Boot Record^{(Master Boot Record)} avec MBR Backup ou MDHacker .

Comment supprimer un virus de secteur d'amorçage

La plupart des virus de secteur d'amorçage peuvent chiffrer le MBR ; votre disque peut être gravement endommagé si vous ne supprimez pas correctement le virus.

D'autre part, si le virus ne crypte pas le MBR et n'infecte que^(only) le secteur de démarrage, vous pouvez utiliser la commande DOS SYS pour restaurer le secteur défectueux.

De plus, vous pouvez également utiliser la commande DOS LABEL pour restaurer les étiquettes de volume affectées. Si l'infection est grave et irréparable, vous pouvez remplacer le MBR à l'aide de la commande FDISK/MBR .

Bien que toutes ces méthodes puissent fonctionner dans certains cas, l'utilisation d'un logiciel de secours antivirus amorçable gratuit^{(free bootable antivirus rescue software)} est le moyen le plus sûr de supprimer les virus du secteur d'amorçage. Plus important encore, avec un logiciel antivirus, il est peu probable que vous perdiez des fichiers et des données enregistrés sur votre disque dur.

Lire^(Read) : Comment réparer le Master Boot Record^{(How to repair the Master Boot Record)} .

INFO^(TRIVIA) : Le premier virus PC MS-DOS^{(first MS-DOS PC virus)} a été créé en 1986 et c'était le virus Brain^{(Brain virus)} . Brain était un virus de secteur d'amorçage et n'infectait que les disquettes 360k. Fait intéressant^{(Interestingly)} , même s'il s'agissait du premier virus, il avait la capacité de furtivité complète. V-Sign a été le premier virus de secteur d'amorçage polymorphe.

What is a Boot Sector Virus and how to prevent or remove them?

Boot Sector Viruses are malicious programs that reside in your hard drive. They infect your machine by replacing your Master Boot Record (MBR) or DOS Boot Sector with their code. In some cases, boot sector viruses will encrypt the MBR. This mode of operation is what makes boot sector viruses are potent.

What is a Boot Sector Virus?

The Master Boot Record is on the first sector of your hard drive and executes whenever you power on your PC. This means that even if you try to remove boot sector viruses using an antivirus, they get loaded back into your computer’s memory on your next boot.

Originating from your boot sector, these viruses will then spread to all the disks on your computer. This makes boot sector viruses tough to remove.

Also, if Windows is running, regular antivirus programs will not have access to the MBR. You can, however, use bootable antivirus disks to remove boot sector viruses. This guide shows you how to do this and other solutions for ridding your computer of boot sector viruses for good.

How to prevent Boot Sector Virus

While removing boot sector viruses is quite challenging, it’s easy to avoid getting them in the first place. The most common way that these malicious programs spread is through shared removable media.

Before inserting any removable storage drive into your computer, you must be sure that it isn’t infected with a boot sector virus. The virus may not get on your machine when you connect the media, but if you leave it connected while you boot up your system, then your hard drive will be infected.

Protecting your machine from boot sector viruses is similar to doing it for viruses in general – you must have reliable antivirus software and defenses and always keep their virus definitions updated. I can’t overemphasize the roles of antivirus software. In this case, you need them for these two functions, primarily:

• To monitor your computer system for malicious activity.
• Detect known malicious actions and patterns in your computer system.
• Scan for viruses and get rid of them from your system’s disks.

In the section that follows, we’ll get more in-depth on how these viruses infect your computer system.

TIP: You can protect your computer’s Master Boot Record with MBR Filter.

How does a Boot Sector Virus get in?

As we’ve emphasized, boot sector viruses enter your PC mainly via physical storage media. However, they may also come bundled in downloads, especially from untrusted sites and email attachments.

When you connect an infected USB pen drive or insert a floppy disk into your computer, the virus gets transferred to your system and infects the MBR. It modifies or completely replaces the existing MBR code, and on your next boot, the virus is loaded into your system and runs with the MBR.

Regarding the download of infected files and email attachments, boot sector viruses remain mostly harmless when you download them. However, when you open the malicious file, it then begins to infect the host machine. In many cases, the proprietor might’ve encoded instructions for the program to multiply and create batches to email your contacts.

Thankfully, the computer BIOS architecture has improved, and this has curbed (to a large extent) the spread of boot sector viruses. This development is due to the inclusion of the option to allow users to block codes from modifying the first sector of PC’s hard drives.

If you’ve never updated your BIOS, now’s a good time to do it.

Read: How to backup & restore Master Boot Record with MBR Backup or MDHacker.

How to remove a Boot Sector Virus

Most boot sector viruses can encrypt the MBR; your drive can get severely damaged if you don’t remove the virus properly.

On the other hand, if the virus doesn’t encrypt the MBR and only infects the boot sector, you can use the DOS SYS command the restore the bad sector.

Further, you can also use the DOS LABEL command to restore affected volume labels. If the infection is severe and beyond repair, you can replace the MBR with the use of the FDISK/MBR command.

While all of these methods may work for some cases, using a free bootable antivirus rescue software is the safest way to remove boot sector viruses. Most importantly, with antivirus software, you are unlikely to lose files and data saved on your hard drive.

Read: How to repair the Master Boot Record.

TRIVIA: The first MS-DOS PC virus was created in 1986 and it was the Brain virus. Brain was a boot sector virus and only infected 360k floppy disks. Interestingly, even though it was the first virus, it had the full-stealth capability. V-Sign was the first polymorphic boot sector virus.

Related posts

• Back UP & Restore Boot Sector & MBR avec HDHacker

• Virus a changé toutes les extensions de fichier sur mon PC Windows 10

• Votre Virus & threat protection est géré par votre organisation

• Comment pouvez-vous obtenir un computer virus, Trojan, Travail, spyware or malware?

• Qu'est-ce que lsass.exe dans Windows 10 et ​​Comment savoir si elle est un Virus?

• 6 façons de créer un virus informatique (à l'aide du Bloc-notes)

• Comment supprimer Virus Alert de Microsoft sur Windows PC

• FaceTime Camera ne fonctionne pas dans Windows 10 avec Boot Camp

• Please Format Le USB drive en tant que célibataire FAT partition: Boot Camp Assistant

• Recover Files à partir de Virus Infected Pen Drive (2021)

• Comment réparer le Google Chrome Pop UP Virus sur Android

• Remove Fake Virus Warning à partir de Microsoft Edge

• Avast ne met pas à jour les définitions de virus ? 8 solutions rapides

• Vous cherchez un antivirus USB ? Voici 5 à essayer

• Réparer Virus Pop Up sur Android

• Réparé des erreurs de disque, cela peut prendre une heure à compléter

• Fix Virus Definition a échoué dans Avast Antivirus

• Quel est le Difference Between A Virus, A Trojan, A Worm et Rootkit?

• Utilisation manquante System NON Found error IN Windows 11/10

• Désinstallez Quality or Feature Update lorsque Windows 10 ne démarre pas