Problem
- Behebung von ESET-UEFI-Erkennungen (z. B. EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Schützen Sie Ihren Computer vor UEFI-Malware
- ESET erkennt UEFI-Malware oder -Anwendungen
Details
Zum Erweitern hier klicken
Die UEFI-Firmware wird zu Beginn des Bootvorgangs in den Arbeitsspeicher geladen. Sie ist in einem Flash-Speicherchip gespeichert, der auf das Mainboard gelötet ist. Wenn Angreifer die Firmware infizieren, können sie Malware einsetzen, die Systemneuinstallationen, Neustarts und sogar den Einbau neuer Festplatten übersteht. Die Malware kann zudem von Antimalware-Lösungen unentdeckt bleiben, da die meisten diese nicht die Firmware-Ebene scannen.
Der ESET Unified Extensible Firmware Interface (UEFI)-Scanner bietet eine branchenweit einzigartige Schutzebene gegen UEFI-Bootkits, indem er die Firmware-Ebene auf Malware überprüft.
Die folgenden ESET-Anwendungen enthalten den UEFI-Scanner:
- ESET Mail Security für Microsoft Exchange Server (Version 8 und höher)
- ESET Server Security für Microsoft Windows Server (Version 8 und höher)
- ESET Security für Microsoft SharePoint Server (Version 8 und höher)
- ESET Mail Security für IBM Domino (Version 8 und höher)
- ESET Security Ultimate
- ESET Smart Security Premium (Version 17 und höher)
- ESET Internet Security (Version 17 und höher)
- ESET NOD32 Antivirus (Version 17 und höher)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (Version 8.1 und höher)
- ESET Endpoint Antivirus (Version 8.1 und höher)
Lösung
Behebung von ESET-UEFI-Erkennungen
-
Aktualisieren Sie die Firmware über den Hersteller Ihres Computers und scannen Sie das System erneut mit dem ESET-UEFI-Scanner. Wenn die UEFI-Erkennung weiterhin besteht, können Sie den Hersteller Ihres Computers bitten, die Firmware zu aktualisieren, um die problematische Erkennung zu beseitigen.
-
Schließen Sie die Erkennung in Ihrer ESET-Anwendung aus. Wenn Sie die Erkennung potenziell unsicherer Anwendungen aktiviert haben und Ihr Computerhersteller die Anwendung nicht aus seiner Firmware entfernt, können Sie die Erkennung von zukünftigen Scans ausschließen:
-
Deaktivieren Sie in Ihrer ESET-Anwendung die Option „Erkennung potenziell unsicherer Anwendungen “:
-
Flashen Sie den SPI-Flash-Speicher, auf dem sich die UEFI befindet, neu. Dies ist ein heikler und komplexer Vorgang, der je nach Mainboard unterschiedlich abläuft. Der Hersteller Ihres Computers kann Ihnen mitteilen, ob dies möglich ist.
Weitere Informationen zu Malware, einschließlich Prävention und Behebung, finden Sie bei ESET Research auf welivesecurity.
Wenn Sie der Meinung sind, dass die Erkennung falsch ist, reichen Sie die Erkennung zur Analyse beim ESET-Malware-Labor ein.
Schützen Sie Ihren Computer vor UEFI-Malware
- Verwenden Sie einen Computer mit einem neueren Chipsatz
Stellen Sie sicher, dass alle Ihre Systeme über moderne Chipsätze mit Platform Controller Hub verfügen (ab den Intel-Chipsätzen der Serie 5). - Stellen Sie sicher, dass auf Ihrem Computer „Secure Boot“ aktiviert ist
In der Regel ist UEFI-Malware nicht ordnungsgemäß signiert, sodass die Aktivierung von „Secure Boot“ verhindert, dass sie geladen wird und Ihren Computer infiziert. - Aktualisieren Sie die UEFI-Firmware auf Ihrem Computer
Wir empfehlen, ein UEFI-Firmware-Update durchzuführen, auch wenn Ihr Computer Sie nicht über eine Erkennung benachrichtigt. Als vorbeugende Maßnahme kann dies dazu beitragen, das Risiko einer solchen Infektion zu minimieren.
ESET erkennt UEFI-Malware oder -Anwendungen
Die UEFI-Prüfung ist in den neuesten Versionen der ESET-Anwendungen verfügbar. Eine Liste der ESET-Anwendungen, die den UEFI-Scanner enthalten, finden Sie im Abschnitt „Details“ weiter oben.
Standardmäßig ist die Erkennung potenziell unsicherer oder unerwünschter Anwendungen in ESET-Anwendungen deaktiviert. Da UEFI-Infektionen sehr spezifisch für die von ihnen infizierte Hardware-Firmware sind, kann ESET eine UEFI-Infektion nur erkennen und Sie darüber benachrichtigen. UEFI wird nur beim Systemstart oder bei On-Demand-Scans überprüft, wenn die Option „Bootsektoren/UEFI“ ausgewählt ist.
Benötigen Sie weitere Hilfe? Wenden Sie sich an den technischen Support von ESET.
