Hver dag er en ny malware klar til å ta på datamaskinen. Med økende risiko for denne skadelige programvaren, må vi stramme opp sikkerheten vår og sørge for at vi er beskyttet. Dette innlegget handler om å beskytte MBR på en datamaskin, og vi vil ta hjelp av en liten, men kraftig driverprogramvare som kalles MBR-filter. Bruk dette verktøyet for å beskytte datamaskinen mot MBR malware & ransomware.
Hva er MBR og MFT
MBR eller Master Boot Record er den lille tildelte plassen på disken som lagrer informasjonen om diskpartisjoner og filsystemkonfigurasjon. I enklere ord er MBR ansvarlig for oppstart av operativsystemet og lagring og gjenoppretting av data som er avgjørende for det. MBR opprettholder også et bord som heter "Master Partition Table" som identifiserer partisjoner laget på en harddisk. MBR lagres vanligvis i den første sektoren eller med andre ord på forsiden av alle andre data i harddisken.
Det kalles en annen database MFT eller Master filtabell. MFT er en database som lagrer informasjon om hver fil eller katalog på systemet ditt. Det er veldig viktig å beskytte både MBR og MFT.
Ondsinnet programvare, vanligvis Rootkits kan forsøke å overstyre bootloader og tukle med datamaskinen. Petya, den mest utbredte ransomwareen i disse dager, prøver å kryptere MFT og deretter tvinge ofrene til Bitcoin-betalinger for å gjenvinne tilgangen. Med fremdriften av disse rootkits og Ransomware, må vi beskytte boot loader.
MBR-filter
MBR Filter er en liten driver skrevet for å takle angrepene på oppstartsposten. Den er utviklet av 'Cisco Talos' og utgitt gratis under åpen kildekode lisens. Du kan laste ned kildekoden, gjøre endringer og kompilere det selv, eller du kan laste ned den forhåndskompilerte versjonen. MBR-filter kan forhindre at skadelig programvare, ransomware eller rootkit kjøres med oppstartsposter og gjør endringer.
Beskytt Master Boot Record
Hva MBR Filter gjør utløser sikkerhetsinnstillinger og krever at systemet starter opp i Sikker modus for å foreta endringer i den første sektoren eller oppstartsposten. Ved hjelp av denne driveren kan du kutte ned tilgangen til MBR og MFT for det meste av skadelig programvare. Alle forsøkene deres vil bli ubrukelige når du har MBR Filter installert på datamaskinen.
Slik installerer du MBR-filter
Installere MBR-filteret er ganske enkelt. Gå på MBR-filterets nettsted og last ned varianten som svarer til systemets arkitektur. Trekk ut innholdet i zip-filen, og det vil være to filer tilgjengelig.
Høyreklikk 'MBRFilter.inf' og velg installere. Installasjonen vil fullføres raskt, og du må starte datamaskinen på nytt for at endringene skal finne sted.
MBR Filter er forsettlig vanskelig å fjerne, slik at skadelig programvare ikke kan fjerne den og få tilgang til MBR. Hvis du vil teste om MBR Filter fungerer eller ikke, kan du laste ned AccessMBR. Det vil lese sektor '0' på Fysisk stasjon 0 og skriv den sektoren tilbake til å sjekke om MBR-filteret fungerer som det skal, eller ikke.
Sluttende ord
Pass på at du installerer MBR Filter hvis du vil ha fullstendig beskyttelse mot ransomware som Petya. Hvis du ønsker å gjøre endringer i MBR selv, kan du starte datamaskinen til sikker modus og gjøre det.
Klikk her å laste ned MBR Filter. Bruk dette verktøyet med forsiktighet - helst i et testmiljø først, da det kommer med alvorlige konsekvenser.
Leser som kan interessere deg:
- Slik sikkerhetskopierer og gjenoppretter Master Boot Record
- Hvordan reparere Master Boot Record.
