Проблем
- Решаване на проблемите с откритите от ESET UEFI заплахи (например EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Защитете компютъра си от UEFI зловреден софтуер
- ESET открива UEFI зловреден софтуер или приложения
Подробности
Кликнете, за да разгънете
Фърмуерът на UEFI се зарежда в паметта в началото на процеса на стартиране. Той се съхранява във флаш памет, запоена върху дънната платка. Ако атакуващите заразят фърмуера, те могат да разпространят зловреден софтуер, който оцелява при преинсталиране на системата, рестартиране и дори при инсталиране на нов твърд диск. Зловредният софтуер може също така да остане незабелязан от антивирусните решения, тъй като повечето от тях не сканират нивото на фърмуера.
Сканерът на ESET за Unified Extensible Firmware Interface (UEFI) добавя първия в бранша защитен слой срещу UEFI boot kits, като сканира за зловреден софтуер в слоя на фърмуера.
Следните приложения на ESET съдържат UEFI скенера:
- ESET Mail Security за Microsoft Exchange Server (версия 8 и по-нови)
- ESET Server Security за Microsoft Windows Server (версия 8 и по-нови)
- ESET Security за Microsoft SharePoint Server (версия 8 и по-нови)
- ESET Mail Security за IBM Domino (версия 8 и по-нови)
- ESET Security Ultimate
- ESET Smart Security Premium (версия 17 и по-нови)
- ESET Internet Security (версия 17 и по-нови)
- ESET NOD32 Antivirus (версия 17 и по-нови)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (версия 8.1 и по-нови)
- ESET Endpoint Antivirus (версия 8.1 и по-нови)
Решение
Решаване на проблемите с откриването на ESET от UEFI
-
Актуализирайте фърмуера от производителя на компютъра си и го сканирайте отново с ESET UEFI скенера. Ако откриването на UEFI продължава, можете да помолите производителя на компютъра си да актуализира фърмуера си, за да премахне проблемното откриване.
-
Изключете откриването в приложението на ESET. Ако сте активирали откриването на потенциално опасни приложения и производителят на компютъра ви не премахне приложението от своя фърмуер, можете да изключите откриването от бъдещи сканирания:
-
Деактивирайте опцията „Откриване на потенциално опасни приложения“ във вашето приложение ESET:
-
Препрограмирайте SPI флаш паметта, в която се намира UEFI. Това е деликатна и сложна процедура, която варира в зависимост от дънната платка. Производителят на вашия компютър ще може да ви каже дали това е възможно.
За повече информация относно зловредния софтуер, включително превенция и отстраняване, посетете ESET Research на welivesecurity.
Ако смятате, че откриването е неправилно, изпратете откритото на лабораторията за зловреден софтуер на ESET за анализ.
Защитете компютъра си от UEFI зловреден софтуер
- Използвайте компютър с по-нов чипсет
Уверете се, че всичките ви системи разполагат с модерни чипсети с Platform Controller Hub (започвайки с чипсетите от серия 5 на Intel). - Уверете се, че на компютъра ви е активирана функцията „Secure Boot“
Обикновено UEFI зловредният софтуер не е подписан правилно, така че активирането на Secure Boot го предпазва от зареждане и заразяване на компютъра ви. - Актуализирайте UEFI фърмуера на компютъра си
Препоръчваме да извършите актуализация на UEFI фърмуера, дори ако компютърът ви не ви уведоми за открита заплаха. Като превантивна мярка това може да помогне за минимизиране на риска от този тип заразяване.
ESET открива UEFI зловреден софтуер или приложения
Сканирането за UEFI е налично в най-новите версии на приложенията на ESET. Вижте раздела „Подробности“ по-горе за списък с приложенията на ESET, които съдържат скенера за UEFI.
По подразбиране откриването на потенциално опасни или нежелани приложения е деактивирано в приложенията на ESET. Тъй като UEFI-заразяванията са много специфични за хардуерния фърмуер, който заразяват, ESET може само да открие и да ви уведоми за UEFI-заразяване. UEFI се сканира само по време на стартиране или при сканиране по заявка, когато е избрана опцията „Загрузочни сектори/UEFI “.
Нуждаете се от допълнителна помощ? Свържете се с техническата поддръжка на ESET.
