Проблем
- Решаване на проблемите, свързани с откриването на ESET UEFI (например EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Защитете компютъра си от UEFI зловреден софтуер
- ESET открива UEFI зловреден софтуер или приложения
Подробности
Кликнете, за да разгънете
UEFI фърмуерът се зарежда в паметта в началото на процеса на стартиране. Той се съхранява във флаш памет, запоена върху дънната платка. Ако атакуващите заразят фърмуера, те могат да разпространят зловреден софтуер, който оцелява след преинсталиране на системата, рестартиране и дори инсталиране на нов твърд диск. Зловредният софтуер може също така да остане незабелязан от антивирусните решения, тъй като повечето от тях не сканират нивото на фърмуера.
Сканерът на ESET за Unified Extensible Firmware Interface (UEFI) добавя първия в индустрията слой за защита срещу UEFI буут китове, като сканира за зловреден софтуер в слоя на фърмуера.
Следните приложения на ESET съдържат UEFI скенера:
- ESET Mail Security за Microsoft Exchange Server (версия 8 и по-нови)
- ESET Server Security за Microsoft Windows Server (версия 8 и по-нови)
- ESET Security за Microsoft SharePoint Server (версия 8 и по-нови)
- ESET Mail Security за IBM Domino (версия 8 и по-нови)
- ESET Security Ultimate
- ESET Smart Security Premium (версия 17 и по-нови)
- ESET Internet Security (версия 17 и по-нови)
- ESET NOD32 Antivirus (версия 17 и по-нови)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (версия 8.1 и по-нови)
- ESET Endpoint Antivirus (версия 8.1 и по-нови)
Решение
Решаване на проблемите с откриването на ESET от UEFI
-
Актуализирайте фърмуера от производителя на компютъра си и го сканирайте отново с ESET UEFI скенера. Ако откриването на UEFI продължава, можете да помолите производителя на компютъра си да актуализира фърмуера си, за да премахне проблемното откриване.
-
Изключете откриването в приложението на ESET. Ако сте активирали откриването на потенциално опасни приложения и производителят на компютъра ви не премахне приложението от своя фърмуер, можете да изключите откриването от бъдещи сканирания:
-
Деактивирайте опцията „Откриване на потенциално опасни приложения“ във вашето приложение на ESET:
-
Препрограмирайте SPI флаш паметта, в която се намира UEFI. Това е деликатна и сложна процедура, която варира в зависимост от дънната платка. Производителят на вашия компютър ще може да ви каже дали това е възможно.
За повече информация относно зловредния софтуер, включително превенция и отстраняване, посетете ESET Research на welivesecurity.
Ако смятате, че откриването е неточно, изпратете откритото на зловреден софтуер в лабораторията на ESET за анализ.
Защитете компютъра си от UEFI зловреден софтуер
- Използвайте компютър с по-нов чипсет
Уверете се, че всички ваши системи разполагат с модерни чипсети с Platform Controller Hub (започващи с чипсетите от серия 5 на Intel). - Уверете се, че на вашия компютър е активирана функцията „Secure Boot“
Обикновено UEFI зловредният софтуер не е подписан правилно, така че активирането на Secure Boot го предпазва от зареждане и заразяване на компютъра ви. - Актуализирайте UEFI фърмуера на компютъра си
Препоръчваме да извършите актуализация на UEFI фърмуера, дори ако компютърът ви не ви уведоми за открита заплаха. Като превантивна мярка това може да помогне за минимизиране на риска от този тип заразяване.
ESET открива UEFI зловреден софтуер или приложения
Сканирането за UEFI е налично в най-новите версии на приложенията на ESET. Вижте раздела „Подробности“ по-горе за списък с приложенията на ESET, които съдържат UEFI сканер.
По подразбиране откриването на потенциално опасни или нежелани приложения е деактивирано в приложенията на ESET. Тъй като UEFI-инфекциите са много специфични за хардуерния фърмуер, който заразяват, ESET може само да открие и да ви уведоми за UEFI-инфекция. Сканирането на UEFI се извършва само по време на стартиране или при сканиране по заявка, когато е избрана опцията „Загрузочни сектори/UEFI “.
Нуждаете се от допълнителна помощ? Свържете се с техническата поддръжка на ESET.
