Wirus "boot" (sektora rozruchowego) to rodzaj złośliwego oprogramowania, które może uruchamiać się bardzo wcześnie w procesie startu komputera. W praktyce oznacza to, że po normalnym uruchomieniu systemu część mechanizmów ochrony może działać już w "skażonym" środowisku, a aktywny szkodnik może utrudniać wykrycie lub usunięcie swoich komponentów.
Dlatego najbezpieczniejszą i jednocześnie najmniej inwazyjną metodą usunięcia takiej infekcji jest przeskanowanie programem antywirusowym z bootowalnego nośnika (środowisko ratunkowe/offline). Komputer startuje wtedy z zewnętrznego, zaufanego medium, a dysk systemowy jest analizowany "z boku" – bez uruchamiania potencjalnie zainfekowanych procesów i usług. Zwiększa to skuteczność dezynfekcji, a przy tym zwykle nie wymaga kasowania danych ani ponownej instalacji systemu.
Dlaczego pozostałe odpowiedzi są błędne w kontekście pytania:
- Uruchomienie w trybie awaryjnym – ogranicza liczbę uruchamianych sterowników i usług, co czasem pomaga w usuwaniu części zagrożeń, ale nadal pracujesz w obrębie zainfekowanego systemu. Jeśli komponent działa przed systemem lub modyfikuje obszary startowe, tryb awaryjny nie jest gwarancją skuteczności.
- Ponowna instalacja systemu operacyjnego – może rozwiązać wiele problemów, ale jest działaniem najbardziej ingerującym: wymaga czasu, często ryzykuje utratę konfiguracji i aplikacji, a przy nieprawidłowym wykonaniu może nie adresować źródła w obszarach rozruchowych. W pytaniu kluczowe jest kryterium "najmniej inwazyjnie".
- Restart systemu – nie usuwa infekcji; co najwyżej chwilowo zmienia stan pamięci. Jeśli przyczyna leży w mechanizmie uruchamiania, po restarcie problem zwykle powraca.
Wskazówka egzaminacyjna: gdy w treści pojawia się informacja, że zagrożenie dotyczy rozruchu, najczęściej najlepszą odpowiedzią jest działanie wykonywane poza uruchomionym systemem (skan offline/nośnik ratunkowy), o ile pytanie nie wymaga wprost formatowania lub naprawy przez reinstalację.
