बूट वायरस का लक्ष्य कंप्यूटर सिस्टम के एक विशेष खंड को संक्रमित करना है जो ऑपरेटिंग सिस्टम के कामकाज के लिए आवश्यक डेटा रखता है। जबकि यह वायरस 90 के दशक की शुरुआत में काफी आम था, अब आप उनका सामना करने की संभावना कम है।
मदरबोर्ड बनाने वाले कई ब्रांडों ने उपयोगकर्ता की अनुमति के अभाव में मास्टर बूट रिकॉर्ड तक पहुंच को सीमित करके उनके खिलाफ रक्षा की परतें जोड़ी हैं। आप नॉर्टन बनाम इंटेगो एंटीवायरस देख सकते हैं ताकि वायरस के खिलाफ विकसित कुछ टूल्स को समझ सकें।
फिर भी, हाल के वर्षों में, अधिक उन्नत प्रकार के वायरस उभरे हैं जो उन तरीकों से सेट अप हैं जो उन्हें उस सुरक्षा के आसपास काम करने और MBR पर हमला करने की अनुमति देते हैं। इस प्रकार, कुछ बुनियादी बातें सीखकर यह जानना क्यों न करें कि क्या उम्मीद की जाए?
बूट वायरस: प्रकार और संक्रमण
कई प्रकार के बूट वायरस हैं जिन्हें कंप्यूटर पर हमला करते समय उनके लक्ष्य के अनुसार अलग किया जा सकता है। वे या तो मास्टर बूट रिकॉर्ड (MBR), फ्लॉपी बूट रिकॉर्ड (FBR), या DOS बूट रिकॉर्ड (DBR) को प्रभावित कर सकते हैं।
मास्टर बूट रिकॉर्ड, जिसे कभी-कभी 'पार्टीशन सेक्टर' कहा जाता है, पहचानता है कि ऑपरेटिंग सिस्टम कहां स्थित है। यह आमतौर पर ट्रैक शून्य पर पाया जाता है और उस प्रोग्राम को समाहित करता है जो ऑपरेटिंग सिस्टम वाले पार्टीशन को पढ़ता है जिसे RAM में बूट किया जाना है। DBR पारंपरिक रूप से MBR के बाद कई सेक्टर में स्थित होता है। इसमें पूरे मशीन के संचालन के लिए जिम्मेदार सिस्टम का प्राथमिक भाग और अतिरिक्त तार्किक ड्राइव डेटा होता है, जिसे लोडर कहा जाता है। तीसरा सेक्टर, जिसे FBR के रूप में जाना जाता है, का DBR के समान अधिक या कम कार्य होता है।
बूट वायरस को वर्गीकृत करने की एक अन्य विधि यह देखना है कि वे कैसे व्यवहार करते हैं। उनमें से कुछ ओवरराइट कर सकते हैं, अन्य डेटा को स्थानांतरित करते हैं। एक ओवरराइटिंग बूट वायरस DBR, MBR, या FBR सेक्टर की जानकारी को अपने साथ बदल देता है। दूसरी ओर, एक रीलोकेटिंग वायरस प्रारंभिक DBR, MBR, या FBR को हार्ड ड्राइव पर कहीं संरक्षित करता है। ऐसा करने से हार्ड ड्राइव पर अन्य सेक्टर क्षतिग्रस्त हो सकते हैं और उस पर सभी डेटा भ्रष्ट हो सकता है ताकि यह अपठनीय हो जाए।
बूट वायरस के सभी रूपों में एक विशिष्ट विशेषता होती है। वे मेमोरी-निवासी होते हैं। हर बार जब संक्रमित मशीन चालू होती है, तो बूट वायरस कोड तुरंत मेमोरी में लोड हो जाता है। वायरस फिर मेमोरी में रहने के लिए BIOS क्रियाओं में से एक को धोखा देने के लिए आगे बढ़ता है।
जैसे ही यह खुद को वहां स्थापित करता है, वायरस डिस्क प्रवेश या प्रवेश की जांच शुरू करता है और मशीन से जुड़े सभी संबंधित बूट सेक्टर और अन्य मीडिया पर अपना कोड उत्पन्न करता है। उदाहरण के लिए, एक रिमूवेबल मीडिया डिवाइस पर एक बूट वायरस कंप्यूटर के स्टोरेज में जा सकता है और फिर कंप्यूटर से जुड़े अन्य सभी रिमूवेबल मीडिया को संक्रमित कर सकता है।
बूट वायरस हटाना
इस तरह के खतरे को अपनी मशीन से खत्म करने का सबसे प्रभावी तरीका एक विश्वसनीय एंटीवायरस प्रोग्राम का उपयोग करना है। आपकी मशीन की प्रोसेसिंग गति के आधार पर स्कैनिंग और निष्कासन खत्म करने में कई घंटे लग सकते हैं। हालांकि, आपको ध्यान देना चाहिए कि भले ही इसमें अधिक समय लगता है, यह दुर्भावनापूर्ण सॉफ्टवेयर को हटाने के सबसे प्रभावी साधनों में से एक है।
कई प्रकार के एंटी-मैलवेयर बूट सेक्टर रीयल-टाइम वॉच भी प्रदान करते हैं। यह सुविधा आपके हार्ड ड्राइव के मास्टर बूट रिकॉर्ड को अवैध पहुंच से बचाती है। इस घटना में कि आपकी मशीन को गंभीर क्षति होती है, अन्य प्रकार के एंटी-मैलवेयर बूट करने योग्य हटाने योग्य मीडिया के साथ आते हैं जिनका उपयोग आप बूट सेक्टर वायरस को अधिक कुशलता से खत्म करने के लिए कर सकते हैं।
बूट वायरस को फिर से प्राप्त करने से कैसे बचें
आप यह सुनिश्चित करने के लिए कई रणनीतियों का उपयोग कर सकते हैं कि आपका कंप्यूटर उसी वायरस से फिर से संक्रमित न हो या किसी अन्य प्रकार के मैलवेयर से।
आपको यह सुनिश्चित करना चाहिए कि आपकी मशीन विश्वसनीय एंटी-मैलवेयर से सुरक्षित है। साथ ही, अपने एंटीवायरस सॉफ्टवेयर के नए अपडेट खोजना हमेशा महत्वपूर्ण है। नए वायरस अपडेट नियमित आधार पर जारी किए जाते हैं, और वे उपयोगकर्ता के डिवाइस को नवीनतम साइबर खतरों से अवगत रखते हैं।
संदिग्ध कनेक्शन को ना कहें
यह मदद करेगा यदि आप हटाने योग्य मीडिया डिवाइस से सावधान थे। ये डिवाइस इस लेख में शामिल वायरस सहित कई वायरस के लिए प्रवेश का एक बंदरगाह हैं। कई प्रकार के एंटी-मैलवेयर आपके हटाने योग्य मीडिया को टीका लगा सकते हैं ताकि यह वायरस से संक्रमित न हो। आपको यह भी सुनिश्चित करना चाहिए कि आप अपने कंप्यूटर को पावर ऑन करने से पहले अपने USB पोर्ट पर हटाने योग्य मीडिया को कभी कनेक्ट न करें।
ध्यान दें
इस प्रकार के वायरस कंप्यूटर से कंप्यूटर में जा सकते हैं यदि मशीनें एक नेटवर्क पर हैं। इसलिए, आपको असुरक्षित और सार्वजनिक नेटवर्क से जुड़ने से बचना चाहिए।
