MBRFilter, ayuda a proteger la MBR contra el malware

Petya es una amenaza cuya instalaci贸n da帽a la Master Boot Record (MBR), es decir el sector 0 del disco duro (HDD o SSD) que es el sector que contiene la informaci贸n de arranque de dicho disco (512 bytes).

MBRFilter es una herramienta Open Source desarrollada por por Talos-Cisco y es un driver para Windows que modifica el estado del MBR y lo configura en “modo solo lectura”, para que nadie pueda escribir dicho sector sin autorizaci贸n.

Obviamente, esta utilidad desempe帽a su funci贸n antes de que nos hayamos visto afectados por Petya, Satana, HDDCryptor, u otra amenaza de caracter铆sticas similares. Si el equipo est谩 infectado, la instalaci贸n de esta herramienta es un error, ya que se estar铆a protegiendo los archivos del malware, evitando que las herramientas de seguridad puedan eliminarla de forma correcta.

La aplicaci贸n es compatible con 32-bit y 64-bits.

Fuente: RedesZone

Share

This entry was posted in hardening, malware, seguridad, tools. Bookmark the permalink.

Deja una respuesta

Tu direcci贸n de correo electr贸nico no ser谩 publicada. Los campos obligatorios est谩n marcados con *

Este sitio usa Akismet para reducir el spam. Aprende c贸mo se procesan los datos de tus comentarios.