引导扇区病毒及防范简介

病毒通过复制代码引导区病毒感染计算机系统或者到软盘上引导扇区或硬盘上分区表。 在启动期间, 病毒是加载到内存。 一旦在内存, 病毒将感染由系统访问得任何非感染磁盘。 引导扇区病毒示例是 Michelangelo 和 Stoned。

引导扇区病毒通过引导, 或试图从感染了软盘引导, 分布到计算机系统。 即使如果磁盘不包含需要, 成功启动 MS-DOS 系统文件试图从感染磁盘启动将加载到内存病毒。 在内当作设备驱动程序病毒挂钩本身。 病毒移动中断 12 返回, 允许本身在内存中保持即使热启动。 病毒将然后感染硬盘上首系统中。

因为病毒移动中断 12 返回, MS-DOS 系统内存会小于普通 2K （2048 字节）。 这可以通过运行 MS-DOS CHKDSK 命令验证。

例如, 如果系统有 640K, CHKDSK 将报告：
字节总数 655360 内存
CHKDSK 将报告系统是否感染了引导区病毒：
字节总数 653312 内存
一些系统使用 1K （1024 字节） 的内存用于 BIOS。 其他系统用于 2K （2048 字节） 的内存影像 RAM。 才能使用 CHKDSK 作为准确措施是一个系统是否感染了病毒， 必须考虑这。 请向硬件制造商， 看系统使用一部分 640K MS-DOS 的内存。
一旦系统感染了引导区病毒, 由该系统访问任何非写保护磁盘将感染。 例如, 只做一张软盘上 DIR 命令将导致磁盘来感染了病毒。 注意： MS-DOS 版本 5.0 磁盘没有齿格都附带 ； 因此, 它们是写保护。 可能性是这些磁盘包含病毒都接近于无。 MS-DOS 5.0 磁盘文件压缩, 因此实际文件大小是不同。 您可以通过下划线 (_) 是最后一个字符的文件名扩展名确定压缩文件。 磁盘 5 （5.25 英寸磁盘集） 或磁盘 3 （3.5 英寸磁盘集） 上以展开压缩文件, 使用 EXPAND 实用程序。
PS：FDISK/MBR,再SYS C:，再难缠的引导扇区病毒都OK了。