Вирус/троян, очищающий MBR/загрузочный сектор?

Вирус/троян, очищающий MBR/загрузочный сектор?

Мне уже несколько раз приходили машины с поврежденным MBR/загрузочным сектором. Они зависали при попытке загрузить MBR/загрузочный сектор без предупреждения. По сути, просто выдавали черный экран, а не жаловались на носитель или что-то еще. В последний раз машина у клиента была всего около 2 недель, прежде чем это произошло снова. Все антивирусные и антишпионские программы были обновлены, но я подозреваю, что он, должно быть, попал во что-то плохое.

Похоже, это не связано с оборудованием. В первый раз, когда это случилось, я пошел вперед и заменил и жесткий диск, и контроллер (в качестве улучшения скорости, размера и уровня шума!), так как на старом диске не было ничего критического. Я могу работать на компьютере несколько дней, и ничего плохого не происходит.

Итак, есть ли распространенный вирус/троян, который делает это прямо сейчас? Если да, то есть ли опубликованная процедура исправления?

решение1

В конце концов мы сузили круг до предполагаемого видео, которое он получил по электронной почте. Оно не открывается, но после следующего выключения компьютер не запускается... Мораль истории такова: никогда не открывайте вложения, отправленные по электронной почте, независимо от того, кто их отправил. :-)

решение2

Я не думаю, что трояны/вирусы MBR/Boot-сектора в настоящее время распространены.

Единственное, что вам нужно исключить, это то, что пользователь делает что-то неправильно - ваш сервис взимает с него плату? Вы можете рассмотреть возможность добавления пароля в BIOS и установки там флага 'MBR readonly' (я думаю, что большинство BIOS поддерживают это).

Однако прежде чем связывать проблему с программным обеспечением, необходимо исключить возможные проблемы с контроллером... иногда странные проблемы с контроллером могут привести к повреждению первого сектора.

Связанный контент