Virus boot o de arranque Los términos boot o sector de arranque hacen referencia a una sección muy importante de un disco o unidad de lamacenamiento CD,DVD, memorias USB etc. En ella se guarda la información esencial sobre las características del disco y se encuentra un programa que permite arrancar el ordenador. Este tipo de virus no infecta ficheros, sino los discos que los contienen. Actúan infectando en primer lugar el sector de arranque de los dispositivos de almacenamiento. Cuando un ordenador se pone en marcha con un dispositivo de almacenamiento, el virus de boot infectará a su vez el disco duro. Polyboot.B, AntiEXE., Brain

FUNCIONAMIENTO Utilizan el sector de arranque, el cual contiene la informacion sobre el tipo de disco, es decir, numero de pistas, sectores, caras, tamaño de la FAT, sector de comienzo, etc. Atodo esto hay que sumarle un pequeño programa de arranque que verifica si el disco puede arrancar el sistema operativo. Los virus de Boot utilizan este sector de arranque para ubicarse, guardando el sector original en otra parte del disco. En muchas ocasiones el virus marca los sectores donde guarda el Boot original como defectuosos; de esta forma impiden que sean borrados. En el caso de discos duros pueden utilizar tambien la tabla de particiones como ubicacion. Suelen quedar residentes en memoria al hacer cualquier operacion en un disco infectado, a la espera de replicarse. Como ejemplo representativos esta el Brain.

CREACION Brain fue creado en 1986[1] por Basit y Alvi Amjad, de Pakistán, según afirmaron con un propósito totalmente distinto al empleado; estos virtuosos desarrolladores de software crearon a Brain con la única intención de proteger, ante el emergente "pirateo", los programas que ellos mismos creaban y comercializaban en su tienda Brain Computer Services.

PROPAGACION Este virus, inusualmente dañino fue problemático para los usuarios del sistema operativo MS-DOS. Se alojaba en el Boot o sector de arranque de los disquetes de 5.25 pulgadas que contenían el sistema operativo en una versión inferior a la 2.0, entonces los discos duros tenían menos capacidad que los propios disquetes por ello también se instalaba MS-DOS en ellos y se aprovechaba su portabilidad, no afectando al disco duro del PC, sino al propio disquete eliminando pequeñas cantidades de datos siempre y cuando el disquete estuviera casi o totalmente lleno.

ANTIVIRUS 95 90 88.33 98.33 Norton Norman ThunderByte Panda VirusScan % DE EFECTIVIDAD Norton 95 Norman ThunderByte 90 Panda 88.33 VirusScan 98.33 Dr.Solomons F-Secure AVP Sophos Command