बूट वायरस का लक्ष्य कंप्यूटर सिस्टम के एक विशेष खंड को संक्रमित करना है जो ऑपरेटिंग सिस्टम के कामकाज के लिए आवश्यक डेटा रखता है। हालांकि यह वायरस 90 के दशक की शुरुआत में काफी आम था, लेकिन अब आपके इनसे सामना होने की संभावना कम है।
मदरबोर्ड बनाने वाले कई ब्रांडों ने उपयोगकर्ता की अनुमति के अभाव में मास्टर बूट रिकॉर्ड में प्रवेश को सीमित करके उनके खिलाफ रक्षा की परतें जोड़ दी हैं। वायरस के खिलाफ विकसित किए गए कुछ टूल को समझने के लिए आप नॉर्टन बनाम इंटेगो एंटीवायरस देख सकते हैं।
फिर भी, हाल के वर्षों में, अधिक उन्नत प्रकार के वायरस उभरे हैं जो इस तरह से स्थापित किए गए हैं जो उन्हें उस सुरक्षा के आसपास काम करने और एमबीआर पर हमला करने की अनुमति देते हैं। इस प्रकार, क्यों न कुछ बुनियादी बातें सीखें कि क्या उम्मीद की जाए?
बूट वायरस:प्रकार और संक्रमण
कई प्रकार के बूट वायरस होते हैं जिन्हें कंप्यूटर पर हमला करते समय उनके लक्ष्य के अनुसार विभेदित किया जा सकता है। वे या तो मास्टर बूट रिकॉर्ड (एमबीआर), फ्लॉपी बूट रिकॉर्ड (एफबीआर), या डॉस बूट रिकॉर्ड (डीबीआर) को प्रभावित कर सकते हैं।
मास्टर बूट रिकॉर्ड, जिसे कभी-कभी 'विभाजन क्षेत्र' कहा जाता है, यह पहचानता है कि ऑपरेटिंग सिस्टम कहाँ स्थित है। यह आमतौर पर ट्रैक जीरो पर पाया जाता है और इसमें प्रोग्राम होता है जो ऑपरेटिंग सिस्टम वाले विभाजन को रैम में बूट करने के लिए पढ़ता है। डीबीआर पारंपरिक रूप से एमबीआर के बाद कई क्षेत्रों में तैनात है। इसमें पूरी मशीन के संचालन के लिए जिम्मेदार सिस्टम का प्राथमिक भाग और अतिरिक्त लॉजिकल ड्राइव डेटा होता है, जिसे लोडर कहा जाता है। तीसरा सेक्टर, जिसे FBR के नाम से जाना जाता है, कमोबेश DBR के समान कार्य करता है।
बूट वायरस को वर्गीकृत करने का एक अन्य तरीका यह देखना है कि वे कैसे व्यवहार करते हैं। उनमें से कुछ ओवरराइट कर सकते हैं, अन्य डेटा स्थानांतरित कर सकते हैं। एक ओवरराइटिंग बूट वायरस DBR, MBR, या FBR सेक्टर की जानकारी को अपने साथ बदल देता है। एक ओर, एक स्थानांतरित करने वाला वायरस प्रारंभिक डीबीआर, एमबीआर, या एफबीआर को हार्ड ड्राइव पर कहीं सुरक्षित रखता है। ऐसा करने से हार्ड ड्राइव पर अन्य क्षेत्रों को नुकसान हो सकता है और उस पर मौजूद सभी डेटा को दूषित कर सकता है ताकि यह अपठनीय हो।
सभी प्रकार के बूट वायरस में एक विशिष्ट विशेषता होती है। वे स्मृति-निवासी हैं। हर बार जब संक्रमित मशीन को चालू किया जाता है, तो बूट वायरस कोड तुरंत मेमोरी में लोड हो जाता है। फिर वायरस स्मृति में बने रहने के लिए BIOS क्रियाओं में से एक को चकमा देने के लिए आगे बढ़ता है।
जैसे ही यह खुद को वहां स्थापित करता है, वायरस डिस्क प्रविष्टि या प्रवेश की जांच करना शुरू कर देता है और मशीन से जुड़े सभी संबंधित बूट सेक्टर और अन्य मीडिया पर अपना कोड तैयार करता है। उदाहरण के लिए, हटाने योग्य मीडिया डिवाइस पर बूट वायरस कंप्यूटर के स्टोरेज में प्रवेश कर सकता है और फिर कंप्यूटर से जुड़े अन्य सभी हटाने योग्य मीडिया को संक्रमित कर सकता है।
बूट वायरस हटाना
आपकी मशीन से इस तरह के खतरे को खत्म करने का सबसे प्रभावी तरीका एक विश्वसनीय एंटीवायरस प्रोग्राम का उपयोग करना है। आपकी मशीन की प्रोसेसिंग गति के आधार पर स्कैनिंग और हटाने में कई घंटे लग सकते हैं। हालाँकि, आपको ध्यान देना चाहिए कि भले ही इसमें अधिक समय लगे, लेकिन यह दुर्भावनापूर्ण सॉफ़्टवेयर को हटाने के सबसे प्रभावी साधनों में से एक है।
कई प्रकार के एंटी-मैलवेयर बूट सेक्टर को रीयल-टाइम वॉच भी प्रदान करते हैं। यह सुविधा आपके हार्ड ड्राइव के मास्टर बूट रिकॉर्ड को नाजायज पहुंच से बचाती है। इस घटना में कि आपकी मशीन को गंभीर क्षति होती है, अन्य प्रकार के एंटी-मैलवेयर बूट करने योग्य हटाने योग्य मीडिया के साथ आते हैं जिनका उपयोग आप बूट सेक्टर वायरस को अधिक कुशलता से खत्म करने के लिए कर सकते हैं।
बूट वायरस दोबारा होने से कैसे बचें
आप यह सुनिश्चित करने के लिए कई रणनीतियों का उपयोग कर सकते हैं कि आपका कंप्यूटर फिर से उसी वायरस या किसी अन्य प्रकार के मैलवेयर से संक्रमित न हो।
आपको यह सुनिश्चित करना चाहिए कि आपकी मशीन विश्वसनीय एंटी-मैलवेयर से सुरक्षित है। साथ ही, अपने एंटीवायरस सॉफ़्टवेयर में हमेशा नए अपडेट की खोज करना महत्वपूर्ण है। नए वायरस अपडेट नियमित रूप से जारी किए जाते हैं, और वे उपयोगकर्ता के डिवाइस को नवीनतम साइबर खतरों से अवगत कराते हैं।
संदिग्ध कनेक्शन को ना कहें
यदि आप हटाने योग्य मीडिया उपकरणों से सावधान रहते हैं तो यह मदद करेगा। ये डिवाइस कई वायरस के लिए प्रवेश के बंदरगाह के रूप में काम करते हैं, जिसमें इस आलेख में शामिल एक भी शामिल है। कई प्रकार के एंटी-मैलवेयर आपके हटाने योग्य मीडिया का टीकाकरण कर सकते हैं ताकि यह वायरस से संक्रमित न हो। आपको यह भी सुनिश्चित करना चाहिए कि आप अपने कंप्यूटर को चालू करने से पहले अपने यूएसबी पोर्ट पर हटाने योग्य मीडिया को कभी भी कनेक्ट न करें।
ध्यान दें
इस प्रकार के वायरस कंप्यूटर से कंप्यूटर में स्थानांतरित हो सकते हैं यदि मशीनें एक नेटवर्क पर हों। इसलिए, आपको असुरक्षित और सार्वजनिक नेटवर्क से जुड़ने से बचना चाहिए।