Le groupe de chercheurs en sécurité Talos de Cisco a mis au point un logiciel permettant de protéger un ordinateur sous Windows des ransomwares s’attaquant au Master Boot Record, comme notamment Petya. MBRFilter va positionner le MBR en mode lecture seule afin qu’il ne puisse être écrasé par un malware. Il est disponible pour les versions 32 et 64 bits de Windows. Après l’avoir installé, il faut démarrer en mode sans échec pour qu’il puisse modifier et protéger le MBR.
Comme MBRFilter s’installe sur le MBR, c’est un outil à prendre avec précautions et des instructions d’installation et de désinstallation sont disponibles sur le site.
Liens :
– Le dépôt Github
– Instructions pour l’utilisation de MBRFilter
