MBRFilter, ayuda a proteger la MBR contra el malware

Petya es una amenaza cuya instalación daña la Master Boot Record (MBR), es decir el sector 0 del disco duro (HDD o SSD) que es el sector que contiene la información de arranque de dicho disco (512 bytes).

MBRFilter es una herramienta Open Source desarrollada por por Talos-Cisco y es un driver para Windows que modifica el estado del MBR y lo configura en “modo solo lectura”, para que nadie pueda escribir dicho sector sin autorización.

Obviamente, esta utilidad desempeña su función antes de que nos hayamos visto afectados por Petya, Satana, HDDCryptor, u otra amenaza de características similares. Si el equipo está infectado, la instalación de esta herramienta es un error, ya que se estaría protegiendo los archivos del malware, evitando que las herramientas de seguridad puedan eliminarla de forma correcta.

La aplicación es compatible con 32-bit y 64-bits.

Fuente: RedesZone

Share

This entry was posted in hardening, malware, seguridad, tools. Bookmark the permalink.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *