Virus Warning

Вторник, 14, июня, 2011

(предупреждение о вирусе). Разрешение этого параметра ("Enabled") запрещает любую запись в загрузочный сектор жесткого диска или таблицу разделов (partition table). При попытке изменения этих областей BIOS останавливает систему с выводом на экран монитора соответствующего сообщения, а также звукового сигнала. При этом пользователь может либо разрешить запись, либо запретить ее.

Технически эта задача решается следующим образом.

На этапе проведения POST-теста перед входом в процедуру обработки дискового сервиса (INT13h) устанавливается транзитный программный модуль, который анализирует входные параметры функции и детектирует две ситуации: попытку записи в BOOT Sector и попытку форматирования 0-й дорожки. Если система условий выполняется, вместо дисковой операции выдается предупреждающее сообщение и звуковой сигнал. На соответствующем шаге теста выполняется перестановка вектора INT13h на транзитный контролирующий модуль, если в "BIOS Setup" включен данный режим. Данный алгоритм, в зависимости от прошивок, может видоизменяться, но суть останется прежней. Подобным образом BIOS отслеживает ситуацию и при работе операционной системы.

Опция введена для защиты от так называемых boot-вирусов, поражающих загрузочный сектор. Стандартные действия при этом — запуск антивирусных программ, прежде всего с защищенных дискет.

Эта опция должна быть обязательно отключена при форматировании жесткого диска, при вводе команды FDISK/MBR, при инсталляции операционных систем, при использовании администратора начальной загpузки OS/2 (OS/2 Boot Manager), который использует запись в загрузочный сектор. Кроме того, некоторые диагностические программы при обращении к boot-сектору могут вызвать появление сообщения о "вирусной атаке", что не отражает текущую ситуацию. Применение этой функции не имеет смысла в случае использования SCSI — и ESDI-дисков, поскольку они используют собственный BIOS на контроллере.

Еще одним из возможных вариантов параметра может быть значение "ChipAway", с одной стороны это значение — аналог "Enabled", с другой — это один из вариантов встроенного антивируса. При старте машины выводится надпись "ChipAway Virus Enabled", что не должно пугать пользователя.

Опция может называться также "Virus Protection", "Anti-Virus Protection", "BootSector Virus Protection".

Опция "Virus Warning" содержится и в "Phoenix BIOS", но с несколько другими значениями:

"Enabled" — система останавливается с выводом сообщения при попытке изменения загрузочного сектора,

"Confirm" — изменения вступают в силу автоматически. Это как раз и может потребоваться при инсталляции новой ОС,

"Disabled" — загрузочные сектора не проверяются (по умолчанию).

Поделиться в соц. сетях

Видео
  • Установка Windows 8
  • Установка Windows 7 32 bit Полная установка OS
  • Установка Windows 10. Активация. Тест. Обновление с Windows 7/8/8.1 до Windows 10
  • Установка Windows 7 на флешку|USB

Оставьте свой комментарий к статье



Читайте нас в социальных сетях: VK, Facebook, Twitter, OK, Google+