สำนักงาน

ป้องกัน Master Boot Record ของคอมพิวเตอร์ของคุณด้วย MBR Filter

Win32.Destructor.BootRec.exe

Win32.Destructor.BootRec.exe

สารบัญ:

Anonim

ทุกๆวันมัลแวร์ใหม่ ๆ พร้อมใช้งานบนคอมพิวเตอร์ของคุณ ด้วยความเสี่ยงที่เพิ่มขึ้นของซอฟต์แวร์ที่เป็นอันตรายเหล่านี้เราจำเป็นต้องกระชับความปลอดภัยของเราและทำให้แน่ใจว่าเราได้รับความคุ้มครอง โพสต์นี้เกี่ยวกับการปกป้อง MBR ของคอมพิวเตอร์และเราจะได้รับความช่วยเหลือจากซอฟต์แวร์ไดรเวอร์ขนาดเล็ก แต่มีประสิทธิภาพที่เรียกว่า MBR Filter ใช้เครื่องมือนี้เพื่อป้องกันคอมพิวเตอร์ของคุณจากมัลแวร์และ ransomware ของ MBR

MBR & MFT

MBR หรือ Master Boot Record คือพื้นที่ขนาดเล็กที่จัดสรรไว้ในดิสก์ซึ่งเก็บข้อมูลเกี่ยวกับ พาร์ทิชันดิสก์และการกำหนดค่าระบบไฟล์ ด้วยคำพูดที่เรียบง่าย MBR มีหน้าที่รับผิดชอบในการบู๊ตระบบปฏิบัติการของคุณและจัดเก็บและดึงข้อมูลที่จำเป็นสำหรับสิ่งนั้น MBR ยังมีตารางที่เรียกว่า "Master Partition Table" ซึ่งระบุพาร์ทิชันที่ทำบนฮาร์ดดิสก์ MBR มักถูกจัดเก็บไว้ในภาคแรกหรือพูดอีกนัยหนึ่งที่ด้านหน้าของข้อมูลอื่น ๆ ทั้งหมดในฮาร์ดดิสก์

มีฐานข้อมูลอื่นชื่อ MFT หรือ Master File Table MFT เป็นฐานข้อมูลที่เก็บข้อมูลเกี่ยวกับแต่ละไฟล์และทุกไดเรกทอรีในระบบของคุณ การป้องกันทั้ง MBR และ MFT เป็นสิ่งที่จำเป็นมาก

ซอฟต์แวร์ที่เป็นอันตรายมัก Rootkits สามารถแทนที่โปรแกรมโหลดบูตและยุ่งเกี่ยวกับคอมพิวเตอร์ได้ Petya ค่าไถ่ที่แพร่หลายมากที่สุดในปัจจุบันพยายามเข้ารหัส MFT และบังคับให้เหยื่อเข้าสู่การชำระเงิน Bitcoin เพื่อคืนสิทธิ์การเข้าถึง ด้วยความก้าวหน้าของ rootkit เหล่านี้และ Ransomware เราจำเป็นต้องปกป้อง boot loader

ตัวกรอง MBR

MBR Filter เป็นไดร์เวอร์ขนาดเล็กที่เขียนขึ้นเพื่อแก้ไขปัญหาการโจมตีในเรกคอร์ดบูต ได้รับการพัฒนาโดย `Cisco Talos` และเผยแพร่ฟรีภายใต้ใบอนุญาตโอเพ่นซอร์ส คุณสามารถดาวน์โหลดซอร์สโค้ดทำการเปลี่ยนแปลงและคอมไพล์ด้วยตัวคุณเองหรือดาวน์โหลดเวอร์ชัน precompiled MBR Filter สามารถป้องกันมัลแวร์ ransomware หรือ rootkit ไม่ให้ยุ่งเกี่ยวกับการบูตเรคคอร์ดและทำการเปลี่ยนแปลง

Protect Master Boot Record

MBR Filter อะไรที่เรียกใช้การตั้งค่าความปลอดภัยและต้องการให้ระบบบูตระบบใน Safe Mode เพื่อทำการเปลี่ยนแปลงใด ๆ ไปยังภาคแรกหรือบันทึกการเริ่มระบบ การใช้ไดรเวอร์นี้คุณสามารถลดการเข้าถึง MBR และ MFT สำหรับซอฟต์แวร์ที่เป็นอันตรายส่วนใหญ่ได้ ความพยายามทั้งหมดของพวกเขาจะไม่มีประโยชน์หากคุณได้ติดตั้งตัวกรอง MBR ไว้ในคอมพิวเตอร์ของคุณ

วิธีการติดตั้ง MBR Filter

การติดตั้ง MBR Filter ทำได้ง่ายมาก ไปที่เว็บไซต์ตัวกรอง MBR และดาวน์โหลดตัวแปรที่ตรงกับสถาปัตยกรรมของระบบของคุณ สารสกัดจากไฟล์ซิปและจะมีไฟล์สองไฟล์

คลิกขวาที่ `MBRFilter.inf` และเลือกติดตั้ง การติดตั้งจะเสร็จสิ้นอย่างรวดเร็วและคุณจะต้องรีสตาร์ทเครื่องคอมพิวเตอร์เพื่อทำการเปลี่ยนแปลง

ตัวกรอง MBR ตั้งใจจะลบออกเพื่อให้มัลแวร์ไม่สามารถลบออกและเข้าถึง MBR ได้ ถ้าคุณต้องการทดสอบว่าตัวกรอง MBR ทำงานหรือไม่คุณสามารถดาวน์โหลด AccessMBR ได้ จะอ่านเซกเตอร์ `0` บน Physical drive 0 และเขียนภาคนั้นกลับมาตรวจสอบว่าตัวกรอง MBR ทำงานได้ถูกต้องหรือไม่

ปิดคำ

ตรวจสอบให้แน่ใจว่าคุณได้ติดตั้ง MBR Filter ถ้าต้องการป้องกัน ransomware อย่าง Petya อย่างสมบูรณ์ ถ้าคุณต้องการทำการเปลี่ยนแปลง MBR ด้วยตัวคุณเองคุณสามารถบูตเครื่องคอมพิวเตอร์ของคุณไปยังเซฟโหมดและทำ

คลิก ที่นี่ เพื่อดาวน์โหลด MBR Filter ใช้เครื่องมือนี้กับ ความระมัดระวัง - ควรอยู่ในสภาพแวดล้อมการทดสอบก่อนเนื่องจากมีผลกระทบร้ายแรง

อ่านว่าคุณอาจสนใจ:

  • วิธีการสำรองข้อมูลและเรียกคืน Master Boot Record
  • อย่างไร เพื่อซ่อมแซม Master Boot Record