Windows에서 바이러스로부터 부팅 섹터를 보호하는 방법

요약

바이러스에 감염된 플로피 디스크를 사용하여 컴퓨터를 시작하면 Windows를 비롯한 대부분의 운영 체제에서는 이 바이러스를 감지하지 못합니다. FORMS 바이러스와 같은 일부 바이러스는 하드 디스크 드라이브의 부팅 섹터를 감염시킬 수 있습니다. 이 문서에서는 바이러스로부터 하드 디스크 드라이브의 부팅 섹터를 보호하는 몇 가지 방법을 설명합니다.

하드 디스크 드라이브의 NTFS 파티션에 있는 정보는 안전하다는 것은 잘못된 상식입니다. NTFS는 FAT(파일 할당 테이블)나 HPFS(고성능 파일 시스템)와 같은 다른 파일 시스템과 마찬가지로 Windows가 파일 시스템 서비스를 시작할 때까지 인식되지 않습니다. 부팅 섹터는 컴퓨터를 시작할 때 시스템 BIOS에 의해 인식된다는 점에서 파일 시스템과 구별됩니다.

C2 표준 보안을 제공하려면 시스템 환경이 Windows에서 제공하는 동일한 수준의 보안을 만족해야 합니다. C2 표준은 컴퓨터를 잠그는 것과 같은 물리적 보안을 필요로 합니다.

Windows에서 시스템을 모든 종류의 바이러스 감염으로부터 보호하고 가능한 한 하드 드라이브의 부팅 섹터를 복구하려면 다음 방법 중 하나를 사용하십시오.

Windows를 종료한 후 A 드라이브에서 플로피 디스크를 제거합니다.
플로피 디스크 부팅을 사용하지 않거나 하드 드라이브를 첫 번째 부팅 드라이브로 사용하도록 시스템 BIOS를 구성합니다.
시스템 암호 보호를 사용하도록 시스템 BIOS를 구성합니다.
부팅 섹터를 고정하려면 MS-DOS 시스템 디스크를 사용하여 컴퓨터를 시작하고 다음 명령을 실행합니다.
fdisk /mbr
경고: Ontrack Disk Manager와 같은 타사 디스크 관리자 프로그램을 사용하여 하드 드라이브를 준비한 경우 fdisk /mbr 명령을 실행하면 Overlay Manager와 같은 타사 디스크 관리자의 오버레이 프로그램이 제거되고 해당 드라이브가 더 이상 시작되지 않습니다. 따라서 이 명령을 사용하기 전에는 드라이브가 타사 디스크 관리자 프로그램을 사용하여 분할되지 않았는지 확인해야 합니다.
복구 유틸리티를 사용하여 Windows 시작 파일을 검사하고 복구합니다.

fdisk /mbr 명령은 DOS의 제한 사항을 따르는 하드 디스크 드라이브에서만 작동합니다. 예를 들어, 1024개의 실린더 제한을 초과하는 장치에 액세스하면 fdisk /mbr을 실행할 수 없고 오류 코드 1762가 나타납니다.

MBR(마스터 부트 레코드)이 바이러스에 감염되면 바이러스가 치료될 때까지 응급 복구 디스크를 실행할 수 없습니다. 대부분의 바이러스 프로그램에 DOS와 동일한 제한 사항이 있기 때문에 하드 디스크 드라이브를 검색할 수 없지만 DOS 6.22 Msav.exe는 컴퓨터의 MBR 및 RAM을 지웁니다.

Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹
(http://support.microsoft.com/newsgroups/default.aspx)
에 참여하시기 바랍니다.