هر روز یک بدافزار جدید آماده می شود تا روی رایانه شما وارد شود. با افزایش خطرات این نرم افزارهای مخرب، ما باید امنیت خود را تقویت کنیم و از محافظت خود مطمئن شویم. این پست در مورد محافظت از MBR یک کامپیوتر است و ما از یک نرم افزار درایور کوچک اما قدرتمند به نام MBR Filter کمک خواهیم گرفت. از این ابزار برای محافظت از رایانه خود در برابر بدافزار و باج افزار MBR استفاده کنید.^(MBR)

MBR و MFT چیست؟

MBR یا Master Boot Record فضای کوچک اختصاص داده شده روی دیسک است که اطلاعات مربوط به پارتیشن های دیسک و پیکربندی سیستم فایل را ذخیره می کند. به عبارت ساده تر، MBR مسئول راه اندازی سیستم عامل شما و ذخیره و بازیابی داده های ضروری برای آن است. MBR همچنین جدولی به نام Master Partition Table دارد که پارتیشن های ساخته شده روی هارد دیسک را شناسایی می کند. MBR به طور کلی در بخش اول یا به عبارت دیگر در جلوی هر داده دیگر در هارد دیسک ذخیره می شود.

پایگاه داده دیگری به نام MFT یا Master File Table وجود دارد. MFT پایگاه داده ای است که اطلاعات مربوط به هر فایل یا دایرکتوری روی سیستم شما را ذخیره می کند. حفاظت از MBR و MFT بسیار ضروری است.

نرم افزارهای مخرب، معمولا روت کیت^(Rootkits) ها می توانند سعی کنند بوت لودر را نادیده گرفته و کامپیوتر را دستکاری کنند. Petya ، رایج‌ترین باج‌افزار این روزها، سعی می‌کند MFT را رمزگذاری کند و سپس قربانیان را مجبور به پرداخت بیت‌کوین^(Bitcoin) برای دسترسی مجدد کند. با پیشرفت این روت کیت ها و باج افزارها^(Ransomware) ، ما باید از بوت لودر محافظت کنیم.

فیلتر MBR

فیلتر MBR^{(MBR Filter)} یک درایور کوچک است که برای مقابله با حملات روی رکورد بوت نوشته شده است. این توسط 'Cisco Talos' توسعه یافته و تحت یک مجوز منبع باز به صورت رایگان منتشر شده است. می توانید کد منبع را دانلود کنید، تغییراتی ایجاد کنید و خودتان آن را کامپایل کنید یا می توانید نسخه از پیش کامپایل شده را دانلود کنید. فیلتر MBR^{(MBR Filter)} می تواند از دستکاری هر گونه بدافزار، باج افزار یا روت کیت در سوابق بوت و ایجاد تغییرات جلوگیری کند.

از رکورد اصلی بوت محافظت کنید

کاری که فیلتر MBR^{(MBR Filter)} انجام می‌دهد این است که تنظیمات امنیتی را راه‌اندازی می‌کند و برای ایجاد هرگونه تغییر در بخش اول یا رکورد بوت ، سیستم را در حالت Safe Mode می‌خواهد. با استفاده از این درایور، می توانید دسترسی به MBR و MFT را برای اکثر نرم افزارهای مخرب کاهش دهید. وقتی فیلتر ^(Filter)MBR را روی رایانه خود نصب کنید ، تمام تلاش های آنها بی فایده خواهد بود .

نحوه نصب فیلتر MBR
^{(How to install MBR Filter)}

نصب فیلتر MBR^{(MBR Filter)} بسیار ساده است. به وب سایت MBR Filter بروید و نوع مربوط به معماری سیستم خود را دانلود کنید. محتویات فایل فشرده را استخراج کنید، دو فایل در دسترس خواهد بود.

روی 'MBRFilter.inf' راست کلیک کرده و install را انتخاب کنید. نصب به سرعت به پایان می رسد و برای انجام تغییرات باید رایانه خود را مجدداً راه اندازی کنید.

حذف فیلتر MBR عمدا دشوار است به طوری که بدافزار نمی تواند آن را حذف کند و به ^{(MBR Filter)}MBR دسترسی پیدا کند . اگر می‌خواهید آزمایش کنید که فیلتر MBR^{(MBR Filter)} کار می‌کند یا خیر، می‌توانید AccessMBR را دانلود کنید . بخش '0' را در درایو فیزیکی 0 می خواند و آن بخش را می نویسد تا بررسی کند که ^(Physical)فیلتر MBR^{(MBR Filter)} به درستی کار می کند یا خیر.

کلمات پایانی^{(Closing Words)}

^(Make)اگر می خواهید در برابر باج افزارهایی مانند Petya محافظت کامل داشته باشید، حتما فیلتر MBR ^{(MBR Filter)}را نصب کنید . اگر می خواهید خودتان تغییراتی در MBR ایجاد کنید، می توانید رایانه خود را در حالت ایمن بوت کنید و این کار را انجام دهید.

برای دانلود فیلتر MBR ^{(MBR Filter)}اینجا^(here)(here) کلیک کنید . از این ابزار با احتیاط^(caution) استفاده کنید - ترجیحاً ابتدا در یک محیط آزمایشی، زیرا عواقب جدی دارد.

مطالبی که ممکن است برای شما جالب باشد:^{(Reads that may interest you:)}

• نحوه پشتیبان گیری و بازیابی Master Boot Record^{(How to backup & restore Master Boot Record)}
• HDHacker به شما کمک می کند تا  Boot Sector^{(Restore Boot Sector)} & MBR را ^(MBR)پشتیبان گیری^(Backup) و بازیابی کنید
• نحوه تعمیر Master Boot Record^{(How to repair Master Boot Record)} .

Protect your computer's Master Boot Record with MBR Filter

Every day a new malware is ready to take on your computer. With the increasing risks of these malicious softwarе, we need to tighten up our secυrity and make sure we are protected. This post is аll aboυt protecting the MBR of a computer, and we will be taking the help of a small but powerful driνer softwarе called MBR Filter. Use this tool to protect your computer against MBR malware & ransomware.

What is MBR & MFT

MBR or Master Boot Record is the small allocated space on disk which stores the information about disk partitions and file system configuration. In simpler words, MBR is responsible for booting up your operating system and storing and retrieving data essential for that. MBR also maintains a table called “Master Partition Table” that identifies partitions made on a hard disk. MBR is generally stored in the first sector or in other words at the front of every other data in the hard disk.

There is another database called MFT or Master File Table. MFT is a database that stores information about each and every file or directory on your system. Protecting both MBR and MFT is very much necessary.

Malicious software, usually Rootkits can try to override the bootloader and tamper with the computer. Petya, the most prevalent ransomware these days tries to encrypt the MFT and then force victims into Bitcoin payments for regaining access. With the advancement of these rootkits and Ransomware, we need to protect the boot loader.

MBR Filter

MBR Filter is a small driver written to tackle the attacks on the boot record. It is developed by ‘Cisco Talos’ and released for free under an open-source license. You can download the source code, make changes, and compile it yourself or you can download the precompiled version. MBR Filter can prevent any malware, ransomware, or rootkit from tampering with boot records and making changes.

Protect Master Boot Record

What MBR Filter does is triggers security settings and require the system to boot in Safe Mode to make any changes to the first sector or the boot record. Using this driver, you can cut down the access to MBR and MFT for most of the malicious software. All their attempts will go useless once you have MBR Filter installed on your computer.

How to install MBR Filter

Installing MBR Filter is pretty simple. Go to the MBR Filter website and download the variant corresponding to your system’s architecture. Extract the contents of the zip file, and there will be two files available.

Right-click ‘MBRFilter.inf’ and select install. The installation will finish quickly and you will need to restart your computer for the changes to take place.

MBR Filter is intentionally difficult to remove so that malware cannot remove it and gain access to MBR. If you want to test if MBR Filter is working or not, you can download AccessMBR. It will read sector ‘0’ on Physical drive 0 and write that sector back checking if MBR Filter is working properly or not.

Closing Words

Make sure you install MBR Filter if you want complete protection against ransomware like Petya. If you ever want to make changes to MBR yourself, you can boot your computer to safe mode and do it.

Click here to download MBR Filter. Use this tool with caution – preferably in a testing environment first, as it comes with serious consequences.

Reads that may interest you:

• How to backup & restore Master Boot Record
• HDHacker helps you Backup & Restore Boot Sector & MBR
• How to repair Master Boot Record.

Related posts

• MBR Backup: پشتیبان گیری، Restore Master Boot Record در Windows 10

• نحوه تعمیر MBR (Master Boot Record) در ویندوز 10

• بازگرداندن، Fix، Repair Master Boot Record (MBR) در Windows 10

• رفع یا تعمیر Master Boot Record (MBR) در ویندوز 10

• 3 روش برای غیرفعال کردن SmartScreen Filter یا Windows Defender SmartScreen

• چگونه به سفارشی Support Contact Information در Windows Security

• نحوه غیرفعال کردن کلاس های ذخیره سازی قابل جابجایی و دسترسی به Windows 10

• نحوه استفاده از Sandboxie در Windows 10

• Convert به طور بالقوه PDFs خطرناک خطرناک است، اسناد و تصاویر به فایل های ایمن

• Emsisoft Browser Security بلوک malware and phishing attacks

• چگونه برای جلوگیری از از طریق Computer خود را تماشا؟

• نحوه بازنشانی Windows Security app در Windows 10

• امنیت در یک glance page در Windows Security خالی در Windows 10 است

• چگونه به استفاده از GoPro به عنوان یک Security Camera

• چگونه برای اضافه کردن File type or Process Exclusion به Windows Security

• راهنمایی برای کاربران ایمیل: امنیت و محافظت از خود را email account

• چگونه برای باز کردن Windows Security Center در Windows 10

• ویندوز 10 پشتیبانی از RemoteFX vGPU را غیرفعال می کند؛ آیا می توانید دوباره آن را فعال کنید؟

• IT administrator شما دارای Windows Security غیر فعال

• چگونه به فعال یا غیر فعال از Windows Security Center اطلاعیه