Malware de secteur de démarrage

Malware qui se propage en modifiant le programme de démarrage de l'ordinateur.

Lorsqu'un ordinateur est mis en route, le matériel recherche et exécute le programme de secteur d'initialisation qui se trouve généralement sur le disque dur (mais qui peut également se trouver sur un CD-ROM). Le programme charge ensuite le reste du logiciel d'exploitation dans la mémoire.

Les malwares de secteur de démarrage remplacent le secteur de démarrage d'origine par une version modifiée, et cachent généralement l'original ailleurs sur le disque dur. La prochaine fois que l’ordinateur est lancé, c'est le secteur de démarrage infecté qui est utilisé et le malware devient actif.

Les secteurs d'initialisation sont maintenant utilisés par certains types de malwares qui dissimulent leur présence en se chargeant avant le système d'exploitation (par ex. le rootkit TDL).

télécharger Dictionnaire des menaces : les menaces de A à Z
Téléchargez-le dès maintenant