Beskyt din computers Master Boot Record med MBR-filter

Hver dag er en ny malware klar til at tage imod din computer. Med de stigende risici ved denne ondsindede software er vi nødt til at skærpe vores sikkerhed og sørge for, at vi er beskyttet. Dette indlæg handler om at beskytte en computers MBR , og vi vil tage hjælp af en lille, men kraftfuld driversoftware kaldet MBR Filter . Brug dette værktøj til at beskytte din computer mod MBR malware og ransomware.

Hvad er MBR & MFT

MBR eller Master Boot Record er den lille tildelte plads på disken, som gemmer oplysningerne om diskpartitioner og filsystemkonfiguration. Med enklere ord er MBR ansvarlig for at starte dit operativsystem op og gemme og hente data, der er afgørende for det. MBR vedligeholder også en tabel kaldet " Master Partition Table ", der identificerer partitioner lavet på en harddisk. MBR er generelt gemt i den første sektor eller med andre ord foran alle andre data på harddisken.

Der er en anden database kaldet MFT eller Master File Table . MFT er en database, der gemmer information om hver eneste fil eller mappe på dit system. Det er meget nødvendigt at beskytte både MBR og MFT .

Ondsindet software, normalt Rootkits , kan forsøge at tilsidesætte bootloaderen og manipulere med computeren. Petya , den mest udbredte ransomware i disse dage, forsøger at kryptere MFT og derefter tvinge ofre til Bitcoin- betalinger for at genvinde adgang. Med udviklingen af ​​disse rootkits og Ransomware er vi nødt til at beskytte opstartsindlæseren.

MBR filter

MBR Filter er en lille driver skrevet til at tackle angrebene på boot record. Det er udviklet af 'Cisco Talos' og udgivet gratis under en open source-licens. Du kan downloade kildekoden, foretage ændringer og kompilere den selv, eller du kan downloade den prækompilerede version. MBR-filter kan forhindre enhver malware, ransomware eller rootkit i at manipulere med boot records og foretage ændringer.

Beskyt Master Boot Record

Hvad MBR Filter gør, er at udløse sikkerhedsindstillinger og kræve, at systemet starter i fejlsikret tilstand for at foretage ændringer i den første sektor eller boot record. Ved at bruge denne driver kan du skære ned på adgangen til MBR og MFT for det meste af den skadelige software. Alle deres forsøg bliver ubrugelige, når du har MBR - filter installeret på din computer.

Sådan installeres MBR-filter
(How to install MBR Filter)

Installation af MBR-filter(MBR Filter) er ret simpelt. Gå til MBR Filter -webstedet og download varianten, der svarer til dit systems arkitektur. Udpak indholdet af zip-filen, og der vil være to tilgængelige filer.

Højreklik på 'MBRFilter.inf' og vælg installer. Installationen afsluttes hurtigt, og du bliver nødt til at genstarte din computer for at ændringerne kan finde sted.

MBR-filter er bevidst svært at fjerne, så malware ikke kan fjerne det og få adgang til MBR . Hvis du vil teste, om MBR-filter virker eller ej, kan du downloade AccessMBR . Det vil læse sektor '0' på fysisk(Physical) drev 0 og skrive denne sektor tilbage for at kontrollere, om MBR-filteret(MBR Filter) fungerer korrekt eller ej.

Afsluttende ord(Closing Words)

Sørg(Make) for at installere MBR Filter , hvis du ønsker fuldstændig beskyttelse mod ransomware som Petya . Hvis du nogensinde vil foretage ændringer i MBR selv, kan du starte din computer i sikker tilstand og gøre det.

Klik her(here)(here) for at downloade MBR-filter . Brug dette værktøj med forsigtighed(caution) – helst i et testmiljø først, da det har alvorlige konsekvenser.

Læs, der kan interessere dig:(Reads that may interest you:)



Anton Nyström

About the author

Jeg er softwareingeniør og opdagelsesrejsende. Jeg har erfaring med både Microsoft Xbox 360 og Google Explorer. Jeg er i stand til at give ekspertanbefalinger til visse softwareudviklingsværktøjer, samt hjælpe folk med at fejlfinde almindelige Explorer-fejl.


Related posts