Каждый день новая вредоносная программа готова атаковать ваш компьютер. С ростом рисков, связанных с этим вредоносным программным обеспечением, нам необходимо усилить нашу безопасность и убедиться, что мы защищены. Этот пост посвящен защите MBR компьютера, и мы воспользуемся помощью небольшого, но мощного программного драйвера под названием MBR Filter . Используйте этот инструмент для защиты компьютера от вредоносных программ MBR и программ-вымогателей.

Что такое MBR и MFT

MBR или Master Boot Record — это небольшое выделенное пространство на диске, в котором хранится информация о разделах диска и конфигурации файловой системы. Проще говоря, MBR отвечает за загрузку вашей операционной системы, а также за хранение и извлечение необходимых для этого данных. MBR также поддерживает таблицу под названием « Главная таблица разделов^{(Master Partition Table)} », которая идентифицирует разделы, созданные на жестком диске. MBR обычно хранится в первом секторе или, другими словами, в начале всех остальных данных на жестком диске.

Существует еще одна база данных, которая называется MFT или Master File Table . MFT — это база данных, в которой хранится информация о каждом файле или каталоге в вашей системе. Защита как MBR , так и MFT очень необходима.

Вредоносное программное обеспечение, обычно руткиты^(Rootkits) , может попытаться переопределить загрузчик и вмешаться в работу компьютера. Petya , самая распространенная программа-вымогатель в наши дни, пытается зашифровать MFT , а затем заставить жертв совершать платежи в биткойнах^(Bitcoin) для восстановления доступа. С развитием этих руткитов и программ- вымогателей^(Ransomware) нам необходимо защитить загрузчик.

MBR-фильтр

MBR Filter — это небольшой драйвер, написанный для защиты от атак на загрузочную запись. Он разработан «Cisco Talos» и выпущен бесплатно по лицензии с открытым исходным кодом. Вы можете загрузить исходный код, внести изменения и скомпилировать его самостоятельно или загрузить предварительно скомпилированную версию. MBR Filter может предотвратить любое вредоносное ПО, программы-вымогатели или руткиты от вмешательства в загрузочные записи и внесения изменений.

Защитить основную загрузочную запись

Что делает MBR Filter , так это запускает настройки безопасности и требует, чтобы система загружалась в безопасном режиме , чтобы внести какие-либо изменения в первый сектор или загрузочную запись. С помощью этого драйвера можно урезать доступ к MBR и MFT для большинства вредоносных программ. Все их попытки окажутся бесполезными, как только на вашем компьютере будет установлен MBR Filter .

Как установить MBR-фильтр
^{(How to install MBR Filter)}

Установить MBR Filter довольно просто. Перейдите на веб-сайт MBR Filter и загрузите вариант, соответствующий архитектуре вашей системы. Извлеките содержимое zip-файла, и будут доступны два файла.

Щелкните правой кнопкой мыши «MBRFilter.inf» и выберите «Установить». Установка завершится быстро, и вам нужно будет перезагрузить компьютер, чтобы изменения вступили в силу.

Фильтр MBR^{(MBR Filter)} намеренно сложно удалить, чтобы вредоносное ПО не могло удалить его и получить доступ к MBR . Если вы хотите проверить, работает ли фильтр MBR^{(MBR Filter)} , вы можете скачать AccessMBR . Он будет читать сектор «0» на физическом^(Physical) диске 0 и записывать этот сектор обратно, проверяя, правильно ли работает фильтр MBR^{(MBR Filter)} .

Заключительные слова^{(Closing Words)}

Убедитесь^(Make) , что вы установили MBR Filter , если вам нужна полная защита от программ-вымогателей, таких как Petya . Если вы когда-нибудь захотите внести изменения в MBR самостоятельно, вы можете загрузить свой компьютер в безопасном режиме и сделать это.

Щелкните здесь,^(here)(here) чтобы загрузить фильтр MBR^{(MBR Filter)} . Используйте этот инструмент с осторожностью^(caution) — желательно сначала в тестовой среде, так как это чревато серьезными последствиями.

Читает, что может вас заинтересовать:^{(Reads that may interest you:)}

• Как сделать резервную копию и восстановить основную загрузочную запись^{(How to backup & restore Master Boot Record)}
• HDHacker поможет вам  сделать резервную^(Backup) копию и восстановить загрузочный сектор^{(Restore Boot Sector)} и MBR
• Как восстановить основную загрузочную запись^{(How to repair Master Boot Record)} .

Protect your computer's Master Boot Record with MBR Filter

Every dаy a new malware is ready to take on your computer. With the increasing risks of these malicious software, we need to tighten up our security and make sure we are protected. This post is all aboυt protecting the MBR of a computer, and we will be taking the help of a small but powerful driver software called MBR Filter. Use this tool to protect your computer against MBR malware & ransomware.

What is MBR & MFT

MBR or Master Boot Record is the small allocated space on disk which stores the information about disk partitions and file system configuration. In simpler words, MBR is responsible for booting up your operating system and storing and retrieving data essential for that. MBR also maintains a table called “Master Partition Table” that identifies partitions made on a hard disk. MBR is generally stored in the first sector or in other words at the front of every other data in the hard disk.

There is another database called MFT or Master File Table. MFT is a database that stores information about each and every file or directory on your system. Protecting both MBR and MFT is very much necessary.

Malicious software, usually Rootkits can try to override the bootloader and tamper with the computer. Petya, the most prevalent ransomware these days tries to encrypt the MFT and then force victims into Bitcoin payments for regaining access. With the advancement of these rootkits and Ransomware, we need to protect the boot loader.

MBR Filter

MBR Filter is a small driver written to tackle the attacks on the boot record. It is developed by ‘Cisco Talos’ and released for free under an open-source license. You can download the source code, make changes, and compile it yourself or you can download the precompiled version. MBR Filter can prevent any malware, ransomware, or rootkit from tampering with boot records and making changes.

Protect Master Boot Record

What MBR Filter does is triggers security settings and require the system to boot in Safe Mode to make any changes to the first sector or the boot record. Using this driver, you can cut down the access to MBR and MFT for most of the malicious software. All their attempts will go useless once you have MBR Filter installed on your computer.

How to install MBR Filter

Installing MBR Filter is pretty simple. Go to the MBR Filter website and download the variant corresponding to your system’s architecture. Extract the contents of the zip file, and there will be two files available.

Right-click ‘MBRFilter.inf’ and select install. The installation will finish quickly and you will need to restart your computer for the changes to take place.

MBR Filter is intentionally difficult to remove so that malware cannot remove it and gain access to MBR. If you want to test if MBR Filter is working or not, you can download AccessMBR. It will read sector ‘0’ on Physical drive 0 and write that sector back checking if MBR Filter is working properly or not.

Closing Words

Make sure you install MBR Filter if you want complete protection against ransomware like Petya. If you ever want to make changes to MBR yourself, you can boot your computer to safe mode and do it.

Click here to download MBR Filter. Use this tool with caution – preferably in a testing environment first, as it comes with serious consequences.

Reads that may interest you:

• How to backup & restore Master Boot Record
• HDHacker helps you Backup & Restore Boot Sector & MBR
• How to repair Master Boot Record.

Related posts

• MBR Backup: Backup, Restore Master Boot Record в Windows 10

• Как исправить MBR (основную загрузочную запись) в Windows 10

• Восстановление, Fix, Repair Master Boot Record (MBR) в Windows 10

• Исправление или восстановление основной загрузочной записи (MBR) в Windows 10

• 3 способа отключить фильтр SmartScreen или SmartScreen Защитника Windows

• Как настроить Security Key для Microsoft Account

• Советы для пользователей электронной почты: безопасны и защитите свой email account

• Kernel Security Check Failure error в Windows 10

• Что такое SMB Port? Для чего используется Port 445 и Port 139?

• Как сбросить Windows Security app в Windows 10

• Как выполнить двойную загрузку Windows 8 с Windows 7, Windows Vista или Windows XP

• Windows Security говорит No Security Providers в Windows 10

• NetCam Studio: All-In-One surveillance system для Windows

• Как отключить съемные классы хранения и доступ в Windows 10

• Как скрыть или показать Windows Security icon на Taskbar Windows 10

• Back UP & Restore Boot Sector & MBR с HDHacker

• Как добавить File type or Process Exclusion на Windows Security

• Best бесплатно Internet Security Suite Software для Windows 10

• Convert Потенциально опасный PDFs, документы и изображения в безопасные файлы

• Ваш IT administrator отключен Windows Security