Всеки ден нов злонамерен софтуер е готов да поеме компютъра ви. С нарастващия риск от този зловреден софтуер, трябва да засилим сигурността си и да гарантираме, че сме защитени. Тази публикация е свързана със защитата на MBR на компютъра и ние ще ви помогнем с помощта на малък, но мощен драйвер, наречен софтуер MBR филтър, Използвайте този инструмент, за да защитите компютъра си от зловреден софтуер MBR и ransomware.
Какво представлява MBR & MFT?
MBR или Главен зареждащ запис е малкото разпределено пространство на диска, което съхранява информацията за дисковите дялове и конфигурацията на файловата система. По-прости думи, MBR е отговорен за стартирането на операционната ви система и съхраняването и извличането на важни за това данни. MBR също поддържа таблица, наречена "Master Table Partition", която идентифицира дяловете, направени на твърдия диск. MBR обикновено се съхранява в първия сектор или с други думи в предната част на всяка друга информация на твърдия диск.
Има и друга база данни, наречена MFT или Главна таблица с файлове, MFT е база данни, която съхранява информация за всеки файл или директория на вашата система. Защитата както на MBR, така и на MFT е много необходима.
Злонамереният софтуер, обикновено Rootkits може да се опита да замени буутлоудъра и да се намеси с компютъра. Петя, най-разпространеният ransomware в наши дни, се опитва да криптира MFT и след това принуждава жертвите да плащат Bitcoin за възстановяване на достъпа. С напредването на тези rootkits и Ransomware трябва да защитим багажника.
MBR филтър
MBR Filter е малък драйвер, написан за справяне с нападенията върху багажа. Тя е разработена от "Cisco Talos" и е освободена безплатно под лиценз с отворен код. Можете да изтеглите изходния код, да направите промени и да го компилирате самостоятелно или да изтеглите предварително компилираната версия. MBR филтърът може да попречи на всякакви злонамерени програми, ransomware или rootkit да се намесват в записите за зареждане и да правят промени.
Защитете главния зареждащ запис
Какво прави филтърът на MBR, задейства настройките за сигурност и изисква системата да се зареди в безопасен режим, за да извърши промени в първия сектор или в зареждащия запис. С този драйвер можете да намалите достъпа до MBR и MFT за повечето злонамерен софтуер. Всичките им опити ще станат безполезни, след като сте инсталирали филтъра за MBR на компютъра си.
Как да инсталирам MBR филтъра
Инсталирането на MBR филтъра е доста проста. Отидете в уеб сайта на филтъра MBR и изтеглете варианта, съответстващ на архитектурата на вашата система. Извлечете съдържанието на zip файла и ще има налични два файла.
Кликнете с десния бутон върху "MBRFilter.inf" и изберете install. Инсталацията ще завърши бързо и ще трябва да рестартирате компютъра, за да настъпят промените.
MBR филтър е умишлено трудно да се премахне, така че зловреден софтуер не може да го премахнете и да получат достъп до MBR. Ако искате да тествате дали филтърът MBR работи или не, можете да го изтеглите AccessMBR, Той ще прочете сектора "0" на Физическо задвижване 0 и ще напише този сектор обратно, ако MBR Filter работи правилно или не.
Заключителни думи
Уверете се, че инсталирате MBR филтъра, ако искате да имате пълна защита срещу ransomware като Petya. Ако някога искате да направите промени в MBR сами, можете да заредите компютъра си в безопасен режим и да го направите.
Кликнете тук за изтегляне на MBR Filter. Използвайте този инструмент с Внимание - за предпочитане в среда за изпитване на първо място, тъй като идва със сериозни последици.
Четения, които може да ви заинтересуват:
- Как да архивирате и възстановявате Master Boot Record
- Как да поправите Master Boot Record.
