فيروس Boot Sector | ما هو فيروس قطاع الإقلاع وكيف يمكن منعه ؟

فيروس Boot Sector أو فايروس قطاع الإقلاع هو أحد الفيروسات الضارة التي تتطفل على أجهزة الكمبيوتر حيث يوجد مجموعة متنوعة من الفيروسات التي يسهل التخلص من بعضها ويصعب التخلص من بعضها الآخر مثل فيروس Boot Sector والذي يعتبر من أخطر تلك الأنواع، حيث يقوم على منع المستخدم من تشغيل جهازه المحمول وذلك بسبب إصابته للملف المسؤول عن إقلاع نظام التشغيل الموجود على الكمبيوتر ، لذا عندما يفشل ويندوز في الإقلاع فقد يكون سبب المشكلة إلى أمر ما ضمن مكونات الهاردوير ، أو بسبب إصابة الكمبيوتر بهذا الفيروس ، لذا يجب عند مواجهة مثل هذه المشكلة في الإقلاع الإسراع في فحص جهاز الكمبيوتر للتأكد من عدم وجود هذا الفيروس .

قطاع الإقلاع : هو جزء لا ينفصل عن الفرص الصلب الأساسي للكمبيوتر الشخصي المكتبي أو للكمبيوتر المحمول ، حيث يتضمن هذا القطاع تعليمات داخلية تخص معرفة مكونات الجهاز بالإضافة إلى وجود معلومات خاصة ببدء إقلاع نظام التشغيل ، حيث أنه وبمجرد البدء في تشغيل الجهاز ، سوف يبدأ الجهاز بالخطوة الأولى وهي محاولة وصول قسم الـ BIOS إلى المعلومات اللازمة لبدء إقلاع النظام ، حيث يتم هذا الأمر عبر البحث ضمن القطاع الأول من كل وحدة تخزين تكون متصلة بجهاز الكمبيوتر ، حيث أن القطاع الأول هو قطاع الإقلاع  Boot Sectorوعند العثور عليه بشكل صحيح ودون أن يحتوي على أي ضرر سوف تبدأ عملية اقلاع الجهاز بشكل مباشر وتلقائي .

ما هو فيروس Boot Sector ؟

إن قطاع الإقلاع هو النقطة التي يبدأ بها تشغيل الكمبيوتر ، ولكن هنالك نوع معين من الفيروسات يقوم بالوصول إلى هذا القطاع وإتلاف محتواه أو إلحاق الضرر به أو تغييره بطريقة معينة ، مما يؤدي إلى فشل عملية الإقلاع بشكل كامل وعدم القدرة على بدء تشغيل الكمبيوتر .

يمكن أن يعمل الكمبيوتر وكافة محتوياته الداخلية بشكل طبيعي ولكن ذلك في حال قيام الـ BIOS بالبحث عن قطاع الإقلاع وعدم العثور عليه ، أو في حالة أخرى يمكن العثور عليه ولكن يكون تالف بشكل كامل ، وبالتالي لن يتوفر الوصول إلى الملفات الأساسية والمسؤولة عن بدء عمل نظام التشغيل .

لذا فإن أي كمبيوتر مهدد بوصول هذا الفيروس إليه وذلك من خلال عدة طرق مثل فلاش USB أو ملحقات البريد الإلكتروني ، وبمجرد وصول هذا الفايروس إلى الكمبيوتر سوف يقوم باستبدال ملفات بدء تشغيل النظام وفي المرات اللاحقة التي سوف يحاول بها مستخدم الكمبيوتر إعادة تشغيل الجهاز سوف يتم تشغيل الفيروس من قبل نظام التشغيل نفسه وكأنه جزء أساسي من عملية التشغيل الأساسية للكمبيوتر .

وبالتالي عندما يصل هذا الفايروس إلى قطاع الإقلاع فسوف يكون بإمكانه أن يقوم بأمرين ، هما : إما عطب ملفات بدء التشغيل بشكل كامل وعدم مقدرة المستخدم من الوصول إلى نظام التشغيل ، وفي هذه الحالة سوف تكون مهمة التخلص من الفايروس صعبة جداً لأنها سوف تحتاج إلى فحص الكمبيوتر بشكل منفصل وخارجي عن نظام التشغيل ، أو يمكن أن لا يسبب أي شيء ضمن الملفات الخاصة بعملية بدء التشغيل لكن سوف يصبح جزء من عملية التشغيل وقد يكون الهدف من هذا الأمر هو تشفير الملفات الضرورية والخاصة بالمستخدم أو إلحاق أي ضرر آخر .

في حال وجود برنامج لمكافحة الفيروسات له سجل كبير من أنواع فيروسات الإقلاع والبيانات التي تلزم لإزالة الفايروس بأمان كامل ، فقد يستطيع المستخدم التخلص من فيروس Boot Sector بشكل فعلي ، ولكن في حال تعذر هذا الأمر سوف يعود السبب إلى تشفير الفايروس ، وقد يحتاج جهاز الكمبيوتر إلى فورمات كامل للهارد لإزالة الفايروس ، حيث يقوم المستخدم بفرمتة الهارد وإعادة تقسيمه مرة أخرى وبالتالي إنشاء قطاع إقلاع جديد خالي من الفيروسات .

لذا إذا كان لديك شك بإصابة جهازك بفيروس الإقلاع ، يجب أن تقوم بعمل فحص للجهاز من خلال برامج مكافحة الفيروسات للتأكد من سلامة لجهاز ، أو فحص الكمبيوتر الشخصي من خلال البحث عن هذا الفيروس بالاستعانة بأي برنامج مكافحة فيروسات موثوق وقوي ، أو يمكن الاستفادة من برنامج  Windows Defender الأساسي ضمن نظام تشغيل ويندوز للقيام بهذه المهمة ، وذلك من خلال الخطوات التالية :

أولاً : قم بالتوجه إلى المسار التالي:

“C:\Program Files\Windows Defender”

وعند الوصول إلى داخل هذا المجلد قم بالضغط على شريط العنوان الموجود في أعلى File Explorer  ومن ثم اكتب CMD للوصول إلى شاشة التعليمات السوداء ، ومن ثم اضغط على Enter.

سوف يؤدي هذا الأمر إلى الوصول إلى موجه الأوامر “Command Prompt” ، ثم بإدخال الأمر التالي ضمن هذه النافذة :

“mpcmdrun –scan -bootsectorscan”

ثم اضغط Enter لتنفيذ هذا الأمر ،وسوف نلاحظ ظهور عبارة  بدايتها “Scan Starting…” حيث تدل على بدء عملية فحص الجهاز وبشكل أخص فحص الملفات الأساسية المسؤولة عن بدء إقلاع نظام التشغيل والتأكد من عدم وجود أي فيروسات ضمنها ، قد تستغرق هذه العملية حوالي عشر دقائق ، وعندما ينتهي الفحص سوف يظهر الإشعار التالي :

حيث يتضمن محتوى الإشعار نتيجة هذا الفحص ، وإذا كانت النتيجة أن جهاز الكمبيوتر لا يحتوي على أي فيروس يتعلق بقطاع الإقلاع فـ سوف تظهر الرسالة التالية “No threats were found” .

أما الرسالة التي تشير إلى إصابة الكمبيوتر بهذا الفايروس فـ سوف تكون “threat 1 found” .

في حال قيام هذا الفايروس بتعطيل مهمة بدء تشغيل النظام بشكل كامل ، يجب على المستخدم القيام بإجراء عملية الفحص بشكل منفصل وخارجي عن نظام التشغيل من خلال قرص تخزين خارجي مثل فلاشة USb أو قرص سي دي CD ، وذلك من خلال حرق برنامج مكافحة الفيروسات على قرص لتخزين الخارجي ومن ثم تشغيله للقيام بفحص للكمبيوتر دون الحاجة لوجود نظام تشغيل مثبت على الجهاز .

حيث أن معظم برامج مكافحة الفيروسات تقوم بتوفير نسخة قابلة للإقلاع الذاتي مثل برنامج Avast وبرنامج Bitdefende  وحتى برنامج Windows Defender ، فإذا أردت استخدام هذه البرامج سوف تحتاج إلى جهاز حاسوب آخر للقيام بتحميل النسخة في البداية ، ثم بعد ذلك القيام بحرقها على الاسطوانة الخارجية أو على قرص الفلاش USB  ، وبالتأكيد يجب تعلم طريقة الحرق على قرص التخزين الخارجي تبعاً للبرنامج الذي يتم استخدامه .

اقرأ أيضاً :

برنامج حماية الكمبيوتر باندا أنتي فايرس حماية جهازك من الفيروسات مجانا