أداة متقدمة من Avast لكشف ومسح فيروسات خفية وعنيدة زرعها الهاكر في منطقةMBR في جهاز الضحية

**Admin** السبت يناير 25, 2014 12:57 am

MBR اختصار لكلمة Master boot record ( سجل الإقلاع الرئيسي)

عند بداية تشغيل الكمبيوتر يقوم الـ BIOS بقراءة أول مقطع فعلي لأول قرص مرن أو قرص ثابت موجود على النظام، ثم يقوم بتنفيذه. يُسمى أول مقطع فعلي للقرص الثابت سجل التشغيل الرئيسي (أو جدول الأقسام أو مجموعة التشغيل الرئيسي) الذى نختصره إلى MBR . يوجد برنامج صغير في بداية هذا المقطع للقرص الثابت. ويتم تخزين معلومات الأقسام مثل عدد أقسام القرص الصلب و نظام الملفات و جدول الأقسام في نهاية هذا المقطع. يستخدم هذا البرنامج معلومات الأقسام لتحديد القسم القابل للتشغيل (عادة ما يكون البارتشن c الأساسي الأول) ويحاول الاقلاع منه.

عند مهاجمة الفيروسات لجهاز الضحية وقيامه بفرمتة الجهاز الا ان هناك شكوى من وجود الفيروسات تبقى قائمة رغم إعادة مسح و تنصيب ويندوز جديد. لكن تبقى منطقة MBR لم يتم فحصها و لا مسحها حتى ان النظام لا يعطيك الصلاحية لمسحها و بدلك فبعض الفيروسات تتخد منطقة MBR ملجا امنا.

برنامج صغير يمكن فحص والكشف عن الفيروسات ومسحها

تقرير فحص الأداة

https://www.virustotal.com/en/file/10a04071d36ac9a81cce1555b69fbf1a3d23faf09ae1f25261701ec208e2770e/analysis/1390604027/

فيديو يوتيوب يشرح استخدام الأداة

التحميل

http://www.softpedia.com/progDownload/aswMBR-Download-232697.html