Problem
- Løsning af ESET UEFI-detektioner (f.eks. EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Beskyt din computer mod UEFI-malware
- ESET registrerer UEFI-malware eller -programmer
Detaljer
Klik for at udvide
UEFI-firmwaren indlæses i hukommelsen i starten af opstartsprocessen. Den er gemt i en flashhukommelseschip, der er loddet fast på bundkortet. Hvis angribere inficerer firmwaren, kan de installere malware, der overlever geninstallationer af systemet, genstarter og endda installationer af nye harddiske. Malwaren kan også forblive ubemærket af antimalware-løsninger, da de fleste ikke scanner firmware-laget.
ESET Unified Extensible Firmware Interface (UEFI)-scanneren tilføjer et banebrydende beskyttelseslag mod UEFI-bootkits ved at scanne for malware i firmware-laget.
Følgende ESET-applikationer indeholder UEFI-scanneren:
- ESET Mail Security for Microsoft Exchange Server (version 8 og nyere)
- ESET Server Security for Microsoft Windows Server (version 8 og nyere)
- ESET Security for Microsoft SharePoint Server (version 8 og nyere)
- ESET Mail Security for IBM Domino (version 8 og nyere)
- ESET Security Ultimate
- ESET Smart Security Premium (version 17 og nyere)
- ESET Internet Security (version 17 og nyere)
- ESET NOD32 Antivirus (version 17 og nyere)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (version 8.1 og nyere)
- ESET Endpoint Antivirus (version 8.1 og nyere)
Løsning
Løsning af ESET UEFI-detektioner
-
Opgrader firmwaren fra din computerleverandør, og scann den igen med ESET UEFI-scanneren. Hvis UEFI-detektionen fortsat vises, kan du bede din computerleverandør om at opdatere deres firmware for at fjerne den problematiske detektion.
-
Undtag registreringen i dit ESET-program. Hvis du har aktiveret registrering af potentielt usikre programmer, og din computerleverandør ikke fjerner appen fra sin firmware, kan du undtage registreringen fra fremtidige scanninger:
-
Deaktiver indstillingen " Detektion af potentielt usikre programmer " i din ESET-applikation:
-
Genflash SPI-flashhukommelsen, hvor UEFI er gemt. Dette er en delikat og kompleks procedure, og den varierer fra bundkort til bundkort. Producenten af din computer kan oplyse dig om, hvorvidt dette er muligt.
For mere information om malware, herunder forebyggelse og afhjælpning, kan du besøge ESET Research på welivesecurity.
Hvis du mener, at detekteringen er forkert, indsend detekteringen til ESETs malware-laboratorium til analyse.
Beskyt din computer mod UEFI-malware
- Brug en computer med et nyere chipset
Kontroller, at alle dine systemer har moderne chipsæt med Platform Controller Hub (startende med Intel Series 5-chipsæt). - Sørg for, at Secure Boot er aktiveret på din computer
UEFI-malware er typisk ikke korrekt signeret, så aktivering af Secure Boot forhindrer den i at indlæses og inficere din computer. - Opgrader UEFI-firmwaren på din computer
Vi anbefaler, at du udfører en UEFI-firmwareopdatering, selvom din computer ikke giver dig besked om en påvisning. Som en forebyggende foranstaltning kan det være med til at minimere risikoen for denne type infektion.
ESET opdager UEFI-malware eller -applikationer
UEFI-scanning er tilgængelig i de nyeste versioner af ESET-programmer. Se afsnittet Detaljer ovenfor for en liste over ESET-programmer, der indeholder UEFI-scanneren.
Som standard er detektering af potentielt usikre eller uønskede programmer deaktiveret i ESET-programmer. Da UEFI-infektioner er meget specifikke for den hardware-firmware, de inficerer, kan ESET kun detektere og underrette dig om en UEFI-infektion. UEFI scannes kun under opstart eller ved on-demand-scanninger, når indstillingen Boot-sektorer/UEFI er valgt.
Brug for yderligere hjælp? Kontakt ESETs tekniske support.
