Beskyt computerens hovedstartoptagelse med MBR-filter

Hver dag er en ny malware klar til at tænde computeren. Med øgede risici ved denne ondsindede software skal vi stramme op for vores sikkerhed og sørge for, at vi er beskyttede. Dette indlæg handler om at beskytte MBR på en computer, og vi vil tage hjælp af en lille, men kraftig driver software kaldet MBR Filter . Brug dette værktøj til at beskytte din computer mod MBR malware & ransomware.

Hvad er MBR & MFT

MBR eller Master Boot Record er det lille tildelte rum på disken, som gemmer oplysningerne om disk partitioner og filsystem konfiguration. I enklere ord er MBR ansvarlig for opstart af dit operativsystem og lagring og hentning af data, der er væsentlige for det. MBR opretholder også en tabel kaldet "Master Partition Table", der identificerer partitioner lavet på en harddisk. MBR gemmes generelt i den første sektor eller med andre ord på forsiden af ​​alle andre data på harddisken.

Der er en anden database kaldet MFT eller Master File Table . MFT er en database, der gemmer oplysninger om hver fil eller mappe på dit system. Beskyttelse af både MBR og MFT er meget nødvendigt.

Ondskabelig software, som regel kan Rootkits forsøge at tilsidesætte bootloaderen og manipulere med computeren. Petya, den mest udbredte ransomware forsøger i dag at kryptere MFT og dernæst tvinge ofre til Bitcoin-betalinger for at genvinde adgangen. Med udviklingen af ​​disse rootkits og Ransomware skal vi beskytte bootloaderen.

MBR Filter

MBR Filter er en lille driver, der er skrevet til at tackle angrebene på boot-posten. Det er udviklet af `Cisco Talos` og frigivet gratis under open source-licens. Du kan downloade kildekoden, foretage ændringer og kompilere det selv, eller du kan downloade den forkompilerede version. MBR-filter kan forhindre enhver malware, ransomware eller rootkit fra at manipulere med boot-optegnelser og foretage ændringer.

Beskyt Master Boot Record

Hvilket MBR-filter gør det, udløser sikkerhedsindstillinger og kræver, at systemet starter i fejlsikret tilstand for at foretage ændringer til den første sektor eller boot-posten. Ved hjælp af denne driver kan du reducere adgangen til MBR og MFT for de fleste af den ondsindede software. Alle deres forsøg vil være ubrugelige, når du har MBR Filter installeret på din computer.

Sådan installeres MBR Filter

Installering af MBR Filter er ret simpelt. Gå til MBR-filterets websted og download den variant, der svarer til dit systems arkitektur. Udpak indholdet af zip-filen, og der vil være to filer til rådighed.

Højreklik på `MBRFilter.inf` og vælg installer. Installationen afslutter hurtigt, og du skal genstarte din computer, for at ændringerne skal finde sted.

MBR Filter er med vilje svært at fjerne, så malware ikke kan fjerne det og få adgang til MBR. Hvis du vil teste om MBR Filter virker eller ej, kan du downloade AccessMBR . Det vil læse sektoren `0` på Fysisk drev 0 og skriv sektoren igen for at kontrollere, om MBR Filter fungerer korrekt eller ej.

Lukord

Sørg for at installere MBR Filter, hvis du vil have fuldstændig beskyttelse mod ransomware som Petya. Hvis du selv ønsker at foretage ændringer til MBR selv, kan du starte din computer til sikker tilstand og gøre det.

Klik her for at downloade MBR Filter. Brug dette værktøj med forsigtighed - helst i et testmiljø først, da det kommer med alvorlige konsekvenser.

Læser, der kan interessere dig:

• Sådan sikkerhedskopieres og gendannes Master Boot Record
• Hvordan at reparere Master Boot Record.