Metody rozpoznání viru ve spouštěcím sektoru

Překlady článku Překlady článku
ID článku: 82923 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Souhrn

Spouštěcí sektor před viry infikovat počítačových systémů zkopírováním kódu buď spouštěcí sektor na disketu nebo tabulku oddílu na pevném disku. Během spouštění je virus načten do paměti. Jednou v paměti, virus infikování všechny disky bez napaden přistupovat systému. Příklady viry spouštěcího sektoru jsou Michelangelo a Stoned.

Další informace

Spouštěcí sektor viry se šíří do počítačových systémů spouštění nebo při pokusu o spuštění z napadeného disketu. I Pokud disk neobsahuje potřebné úspěšně spouštěcí soubory systému MS-DOS, bude pokus o spuštění z napadeného disku načíst do paměti virus. Virus zavěsí sama do paměti jako kdyby byl ovladač zařízení. Virus přesune vrátit 12 přerušení povolení samotný zůstávají v paměti i po teplý spouštěcí. Virus potom infikování první pevný disk v systému.

Protože virus přesune 12 vratky přerušení, bude paměť systému MS-DOS 2 kB (2 048 bajtů) menší než normální. To lze ověřit spuštěním příkazu MS-DOS CHKDSK.

Například pokud má systém 640 kB, nástroj ohlásí:
655360 Celková paměť bajty
Pokud je systém napaden virem spouštěcího sektoru, bude sestava CHKDSK:
Celková paměť bajty 653312
Některé systémy použít 1 kB (1024 bajtů) paměti pro systém BIOS. Jiné systémy použít pro stín RAM 2 kB (2 048 bajtů) paměti. Je nutné provést toto do účtu před CHKDSK může být použita jako přesné míra zda systému napaden virem. Prostudujte si výrobce hardwaru, zda systém používá část MS-DOS 640 kB paměti.

Jakmile systém je napaden virem ve spouštěcím sektoru, bude stát libovolný disk non chráněn proti zápisu přistupovat tento systém infikován. Například jednoduše provedením příkazu DIR na disketě způsobí disku se stanou výpis virem. Poznámka: Bez na stupeň jsou dodány disky MS-DOS verze 5.0, proto nejsou chráněna proti zápisu. Šanci na tyto disky obsahující virus se blíží none. Soubory MS-DOS 5.0 disku jsou komprimované a tak jsou různé velikosti skutečný soubor. Komprimovaný soubor můžete určit pomocí znaku podtržítka (_), který je poslední znak příponu názvu souboru. Rozbalte komprimovaný soubor, použít nástroj EXPAND na disku 5 (sada disk 5,25 palce) nebo 3 disk (disk 3,5 set).

Vlastnosti

ID článku: 82923 - Poslední aktualizace: 16. listopadu 2006 - Revize: 2.1
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft MS-DOS 3.1
  • Microsoft MS-DOS 3.2 Standard Edition
  • Microsoft MS-DOS 3.21 Standard Edition
  • Microsoft MS-DOS 3.3 Standard Edition
  • Microsoft MS-DOS 3.3a
  • Microsoft MS-DOS 4.0 Standard Edition
  • Microsoft MS-DOS 4.01 Standard Edition
  • Microsoft MS-DOS 5.0 Standard Edition
  • Microsoft MS-DOS 5.0a
  • Microsoft MS-DOS 6.0 Standard Edition
  • Microsoft MS-DOS 6.2 Standard Edition
  • Microsoft MS-DOS 6.21 Standard Edition
  • Microsoft MS-DOS 6.22 Standard Edition
Klíčová slova: 
kbmt KB82923 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:82923
Právní omezení pro obsah znalostní báze týkající se produktů, jejichž podpora byla ukončena
Tento článek byl napsán o produktech, pro které společnost Microsoft již neposkytuje nadále podporu. Článek je tedy nabízen v takovém stavu, v jakém je, a nebude již nadále aktualizován.

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com