ブートセクタウイルス

ブートセクタウイルスは、記憶装置のマスターブートレコード(MBR)、ボリュームブートレコード(VBR)、パーティションテーブルのコードを置換または改変します。このコードは起動時に実行されるため、OS より前にウイルスが動作し、I/O の傍受、自身の隠蔽、追加ペイロードのロードなどが可能になります。歴史的にはフロッピーディスクや USB ドライブを介して拡散しました。現代の同等物はブートキットと呼ばれ、MBR/VBR や UEFI ブート段階を狙います。対策としては、セキュアブート、Measured Boot を伴う UEFI、起動メディアの書き込み保護、リムーバブルメディアでの自動再生無効化、起動整合性検証を含むフルディスク暗号化、ブートコンポーネントの完全性検証などがあります。