Kantor

Lindungi Master Boot Record komputer Anda dengan Filter MBR

Developer Keynote: Get to the Fun Part (Cloud Next '19)

Developer Keynote: Get to the Fun Part (Cloud Next '19)

Daftar Isi:

Anonim

Setiap hari malware baru siap untuk digunakan di komputer Anda. Dengan meningkatnya risiko dari perangkat lunak berbahaya ini, kita perlu memperketat keamanan kami dan memastikan bahwa kami terlindungi. Posting ini adalah semua tentang melindungi MBR komputer, dan kami akan mengambil bantuan dari perangkat lunak driver kecil namun kuat yang disebut MBR Filter . Gunakan alat ini untuk melindungi komputer Anda terhadap malware & ransomware MBR.

Apa itu MBR & MFT

MBR atau Master Boot Record adalah ruang kecil yang dialokasikan pada disk yang menyimpan informasi tentang partisi disk dan konfigurasi sistem file. Dengan kata yang lebih sederhana, MBR bertanggung jawab untuk mem-boot sistem operasi Anda dan menyimpan serta mengambil data yang penting untuk itu. MBR juga mempertahankan tabel yang disebut "Partisi Master Table" yang mengidentifikasi partisi yang dibuat pada hard disk. MBR umumnya disimpan di sektor pertama atau dengan kata lain di depan setiap data lain dalam hard disk.

Ada database lain yang disebut MFT atau Master File Table . MFT adalah database yang menyimpan informasi tentang masing-masing dan setiap file atau direktori di sistem Anda. Melindungi MBR dan MFT sangat diperlukan.

Perangkat lunak berbahaya, biasanya Rootkit dapat mencoba untuk mengganti bootloader dan mengutak-atik komputer. Petya, ransomware paling umum hari ini mencoba mengenkripsi MFT dan kemudian memaksa korban melakukan pembayaran Bitcoin untuk mendapatkan kembali aksesnya. Dengan kemajuan rootkit dan Ransomware ini, kita perlu melindungi boot loader.

MBR Filter

MBR Filter adalah driver kecil yang ditulis untuk mengatasi serangan pada catatan boot. Ini dikembangkan oleh `Cisco Talos` dan dirilis secara gratis di bawah lisensi open source. Anda dapat mengunduh kode sumber, membuat perubahan dan mengompilasinya sendiri atau Anda dapat mengunduh versi terkompilasi. Filter MBR dapat mencegah malware, ransomware, atau rootkit merusak rekaman boot dan membuat perubahan.

Melindungi Master Boot Record

Apa yang MBR Filter lakukan adalah memicu pengaturan keamanan dan mengharuskan sistem untuk boot dalam Mode Aman untuk membuat perubahan ke sektor pertama atau boot record. Dengan menggunakan driver ini, Anda dapat mengurangi akses ke MBR dan MFT untuk sebagian besar perangkat lunak berbahaya. Semua upaya mereka akan sia-sia begitu Anda memasang MBR Filter di komputer Anda.

Cara memasang MBR Filter

Memasang MBR Filter cukup sederhana. Buka situs web MBR Filter dan unduh varian yang sesuai dengan arsitektur sistem Anda. Ekstrak isi file zip, dan akan ada dua file yang tersedia.

Klik kanan `MBRFilter.inf` dan pilih instal. Instalasi akan selesai dengan cepat dan Anda harus me-restart komputer Anda agar perubahan terjadi.

MBR Filter sengaja disingkirkan sehingga malware tidak dapat menghapusnya dan mendapatkan akses ke MBR. Jika Anda ingin menguji apakah MBR Filter berfungsi atau tidak, Anda dapat mengunduh AccessMBR . Ini akan membaca sektor `0` pada drive Fisik 0 dan menulis sektor itu kembali memeriksa apakah MBR Filter berfungsi dengan benar atau tidak.

Kata Penutup

Pastikan Anda menginstal Filter MBR jika Anda ingin perlindungan penuh terhadap ransomware seperti Petya. Jika Anda ingin mengubah MBR sendiri, Anda dapat mem-boot komputer Anda ke mode aman dan melakukannya.

Klik di sini untuk mengunduh MBR Filter. Gunakan alat ini dengan peringatan - lebih disukai dalam lingkungan pengujian terlebih dahulu, karena ini datang dengan konsekuensi serius.

Pembacaan yang mungkin menarik bagi Anda:

  • Cara mencadangkan & mengembalikan Master Boot Record
  • Bagaimana untuk memperbaiki Master Boot Record.