MBR/ загрузочный сектор, вирус / троян?

Question

У меня была машина, которая возвращалась ко мне несколько раз с загруженным сектором MBR/boot. Сбой при попытке загрузить MBR/ загрузочный сектор без предупреждения. В основном просто дает черный экран, а не жаловаться на средства массовой информации или что-либо еще. В этот последний раз клиент имел машину всего около 2 недель, прежде чем это случилось снова. Все антивирусные и антишпионские программы были обновлены, но я подозреваю, что он, должно быть, столкнулся с чем-то плохим.

Похоже, это не связано с оборудованием. В первый раз, когда это произошло, я заменил жесткий диск и контроллер (в качестве повышения скорости, размера и уровня шума!) так как у него не было ничего критичного на старом диске. Я могу управлять компьютером несколько дней, и ничего плохого не случится.

Итак, есть ли распространенный вирус / троян, который делает это прямо сейчас? Если да, есть ли опубликованная процедура ремонта?

Answer 1

Мы наконец сузили его до предполагаемого видео, которое он получил по электронной почте. Он не открывается, но после следующего выключения компьютер не запускается ... Мораль этой истории никогда не бывает в виде открытых вложений, отправленных по электронной почте, независимо от того, кто, кажется, отправил их. :-)

Answer 2

Я не думаю, что трояны / вирусы MBR / загрузочного сектора являются распространенными в настоящее время.

Единственное, что вам нужно исключить, это то, что пользователь делает что-то не так - ваша служба взимает с него плату? Вы можете рассмотреть возможность добавления пароля в BIOS и установки там флага «только чтение MBR» (я думаю, что большинство BIOS имело такую поддержку).

Прежде чем передать проблему в программное обеспечение, необходимо исключить возможную проблему с контроллером ... иногда странная проблема с контроллером может привести к повреждению первого сектора.