Загрузочный вирус

Эта категория вредоносных программ поражает сектор загрузки флоппи-диска, boot-сектор или MBR винчестера. Попадая в сектор, отвечающий за загрузку компьютера, такой вирус становится его полноправным «хозяином» ещё до загрузки операционной системы, представляя свой код вместо загрузочного. Он действует по алгоритму запуска системы, заставляя её передать полное управление своему коду.

Размещаясь в boot-секторе, загрузочный вирус перемещает его содержимое в другую свободную от информации часть диска. Если длина вируса превышает сектор загрузки, то его заполняет первая часть «захватчика», а остальные части вируса занимают ближайшее свободное пространство. Некоторые из загрузочных вирусов записывают код в последних секторах жесткого диска, используемых только при его окончательном заполнении, что в современных машинах является редким явлением.

Принцип заражения – это передача управления системой, при её перезапуске, вместо оригинального кода, коду самого вируса. Такой вирус может комбинироваться с файловыми вирусами.