Svaki dan novi zlonamjerni softver spreman je preuzeti računalo. Uz povećanje rizika od tih zlonamjernih programa, moramo pojačati našu sigurnost i pobrinuti se da smo zaštićeni. Ovaj post je sve o zaštiti MBR računala, a mi ćemo uzeti pomoć od malog, ali moćan softver vozač zove MBR filtar, Koristite ovaj alat kako biste zaštitili svoje računalo od MBR zlonamjernog softvera i ransomwarea.
Što je MBR & MFT
MBR ili Glavni zapis o pokretanju je mali dodijeljeni prostor na disku koji pohranjuje informacije o particijama diska i konfiguraciji datotečnog sustava. U jednostavnijim riječima, MBR je odgovoran za dizanje vašeg operativnog sustava i pohranjivanje i dohvaćanje podataka bitnih za to. MBR također održava tablicu pod nazivom "Master Partition Table" koja identificira particije napravljene na tvrdom disku. MBR se uglavnom pohranjuje u prvom sektoru ili drugim riječima ispred svih drugih podataka na tvrdom disku.
Postoji još jedna baza podataka koja se zove MFT ili Glavna tablica datoteka, MFT je baza podataka koja pohranjuje informacije o svakoj datoteci ili direktoriju na vašem sustavu. Zaštita MBR i MFT vrlo je nužna.
Zlonamjerni softver, obično Rootkits može pokušati nadjačati bootloader i mijenjati računalo. Petya, najzastupljeniji otkupni softver ovih dana pokušava šifrirati MFT i zatim prisiliti žrtve na Bitcoinove isplate kako bi vratio pristup. Uz napredak ovih rootkita i Ransomware-a, moramo zaštititi boot loader.
MBR filtar
MBR Filter je mali upravljački program napisan kako bi se riješio napadi na boot record. Razvio ga je "Cisco Talos" i pušten besplatno pod licencom otvorenog koda. Možete preuzeti izvorni kod, izvršiti promjene i sastaviti ga sami ili možete preuzeti unaprijed sastavljenu verziju. MBR filtar može spriječiti bilo koji zlonamjerni softver, otkupnine ili rootkita da neovlašteno prati zapise o podizanju sustava i izvršava promjene.
Zaštitite zapisnik glavnog dizanja
Što MBR Filter čini pokreće sigurnosne postavke i zahtijeva da se sustav pokrene u sigurnom načinu rada kako bi se izvršile promjene u prvom sektoru ili boot record. Pomoću ovog upravljačkog programa možete smanjiti pristup MBR i MFT za većinu zlonamjernog softvera. Svi njihovi pokušaji bit će beskorisni nakon što instalirate MBR filtar na računalo.
Kako instalirati MBR filtar
Instaliranje MBR filma prilično je jednostavno. Idite na web stranicu filtra MBR i preuzmite varijantu koja odgovara arhitekturi vašeg sustava. Izvadite sadržaj zip datoteke i bit će dostupne dvije datoteke.
Desnom tipkom miša kliknite 'MBRFilter.inf' i odaberite instaliraj. Instalacija će završiti brzo i morat ćete ponovno pokrenuti računalo kako bi se promjene mogle odvijati.
MBR filtar namjerno je teško ukloniti, tako da zlonamjerni softver ne može ukloniti i dobiti pristup MBR-u. Ako želite provjeriti funkcionira li MBR filtar, možete preuzeti AccessMBR, Očitat će sektor '0' na fizičkom pogonu 0 i zapisati taj sektor provjeravajući je li MBR filtar ispravno ili ne.
Zatvaranje riječi
Provjerite jeste li instalirali MBR Filter ako želite potpunu zaštitu od otkupnine poput Petya. Ako ikada želite samostalno mijenjati MBR, možete ga pokrenuti u sigurnom načinu rada i to učiniti.
Klik ovdje za preuzimanje MBR filtar. Koristite ovaj alat pomoću Oprez - najprije u okruženju za testiranje, budući da dolazi s ozbiljnim posljedicama.
Čitanja koja vas mogu zanimati:
- Kako sigurnosno kopirati i vratiti zapisnik glavnog dizanja
- Kako popraviti registra glavnog dizanja.
