CyberGlossary

Logiciels malveillants

Virus de secteur d'amorçage

Aussi appelé: Virus MBR, Virus VBR

Définition

Virus qui infecte le secteur d'amorçage ou le master boot record d'un disque pour s'exécuter avant le chargement du système d'exploitation.

Un virus de secteur d'amorçage remplace ou modifie le code du master boot record (MBR), du volume boot record (VBR) ou de la table de partitions d'un support. Comme ce code s'exécute au démarrage, le virus prend la main avant l'OS, peut intercepter les I/O, se cacher et charger d'autres payloads. Historiquement, ces virus se propageaient via disquettes infectées puis via clés USB. Les équivalents modernes sont appelés bootkits et ciblent MBR/VBR ou les étapes de boot UEFI. Les défenses comprennent Secure Boot, UEFI avec measured boot, protection en écriture des supports de boot, désactivation de l'autorun sur supports amovibles, chiffrement complet du disque avec contrôle d'intégrité du boot, et vérification des composants d'amorçage.

Exemples

  • Stoned et Michelangelo, virus MBR classiques diffusés via disquettes.
  • Le composant d'écrasement du MBR de Petya empêchant Windows de démarrer.

Termes liés