MBRCheck to narzędzie które wykrywa i usuwa Rootkity w sektorze MBR dysku twardego.
Obsługa aplikacji jest bardzo prosta, wystarczy uruchomić pobrany plik, a wszystko dzieje się automatycznie. Program rozpoczyna skanowanie, następnie zapisując jego rezultaty w pliku tekstowym.
Stworzony przez firmę adlice.com (lub wcześniej przez Trend Micro / osoby z branży bezpieczeństwa), przeznaczone do wykrywania modyfikacji Master Boot Record (MBR) – czyli sektora rozruchowego dysku twardego.
Co robi MBRCHeck? Skanuje MBR na wszystkich podłączonych dyskach fizycznych i Porównuje sumy kontrolne MBR z bazą znanych, legalnych wersji (dla typowych systemów i producentów). Wykrywa modyfikacje MBR, które mogą być symptomem infekcji rootkitem lub bootkitami (np. TDL4, Mebroot, Sinowal)
W momencie gdy aplikacja wykryje nieprawidłowości, dostępną będą dalsze opcje – przy wyborze których należy zachować SZCZEGÓLNĄ OSTROŻNOŚĆ.
