Bootsektorvirus

Beschreibung

Bootsektorviren befallen den Bootsektor von Wechselmedien, den Volume-Boot-Record oder den Master Boot Record (MBR) der Festplatte.
Sie werden bei jedem Start ausgeführt, bevor das Betriebssystem geladen wird, und können sich über Disketten und USB-Sticks weiterverbreiten.
Mit dem Verschwinden der Disketten und den Schutzmechanismen moderner Systeme sind sie selten geworden; ihr Prinzip setzen heute Bootkits fort.

Symptome

System startet langsamer oder gar nicht.
Ungewöhnliche Zugriffe auf das Systemlaufwerk beim Hochfahren.
Meldungen wie "Missing operating system" oder Fehler beim Lesen des Bootsektors.

Schadenspotenzial

Der Virus überschreibt den Original-Bootcode, wodurch das System nicht mehr startfähig ist.
Bei fehlerhaften Infektionen oder Bereinigung gehen eventuell Partitionen und Daten verloren.

Entfernung

System von einem externen, virenfreien Medium (Rettungs-USB, Live-System) starten.
Bootsektor und MBR mit mehreren Antiviren-Scannern prüfen und reparieren lassen.
Bootsektor mit der Systemwiederherstellung oder dem Bootloader des Betriebssystems neu aufbauen.
Verdächtige Wechselmedien vor weiterer Nutzung kompatibel scannen.

Prävention

Nicht von unbekannten USB-Sticks oder Disketten booten.
UEFI Secure Boot aktivieren und Bootreihenfolge absichern.
Antiviren-Software mit Boot-Scan verwenden.