MBRFilter

MBRFilter est un outil open source conçu pour vous défendre contre les bootkits. Pour rappel, un bootkit est un programme malveillant se lançant au démarrage de votre ordinateur et s'injectant directement dans le noyau de Windows. L'infection se propage via le MBR (Master Boot Record) qui consiste en la zone d'amorce de votre PC, c'est-à-dire le premier secteur adressable de votre disque dur.

Afin de déjouer les attaques au démarrage, MBRFilter propose d'empêcher le boot de votre ordinateur en mode classique, empêchant de fait toute infection de modifier le secteur 0 de votre disque dur.

Basé notamment sur le service Diskperf de Microsoft, MBRFilter s'installe sans problème sur votre machine. Une fois l'installation effectuée, vous devez lancer votre machine en mode sans échec pour pourvoir accéder à la partition de boot et la modifier. En cas de tentative d'écriture non autorisée, MBRFilter bloque le processus malicieux et vous alerte par notification.