Ongelma
- ESET:n UEFI-havaintojen ratkaiseminen (esimerkiksi EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Suojaa tietokoneesi UEFI-haittaohjelmilta
- ESET tunnistaa UEFI-haittaohjelmia tai -sovelluksia
Tiedot
Napsauta laajentaaksesi
UEFI-laiteohjelmisto latautuu muistiin käynnistysprosessin alussa. Se on tallennettu emolevyyn juotettuun flash-muistisiruun. Jos hyökkääjät saastuttavat laiteohjelmiston, he voivat asentaa haittaohjelman, joka säilyy järjestelmän uudelleenasennusten, uudelleenkäynnistysten ja jopa uusien kiintolevyjen asennusten jälkeenkin. Haittaohjelma voi myös jäädä huomaamatta haittaohjelmien torjuntaohjelmistoilta, koska useimmat niistä eivät skannaa laiteohjelmistotasoa.
ESETin Unified Extensible Firmware Interface (UEFI) -skanneri lisää alalla ensimmäisen suojakerroksen UEFI-käynnistyspaketteja vastaan skannaamalla haittaohjelmia laiteohjelmistokerroksesta.
Seuraavat ESET-sovellukset sisältävät UEFI-skannerin:
- ESET Mail Security for Microsoft Exchange Server (versio 8 ja uudemmat)
- ESET Server Security for Microsoft Windows Server (versio 8 ja uudemmat)
- ESET Security for Microsoft SharePoint Server (versio 8 ja uudemmat)
- ESET Mail Security for IBM Domino (versio 8 ja uudemmat)
- ESET Security Ultimate
- ESET Smart Security Premium (versio 17 ja uudemmat)
- ESET Internet Security (versio 17 ja uudemmat)
- ESET NOD32 Antivirus (versio 17 ja uudemmat)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (versio 8.1 ja uudemmat)
- ESET Endpoint Antivirus (versio 8.1 ja uudemmat)
Ratkaisu
ESET:n UEFI-hälytysten ratkaiseminen
-
Päivitä laiteohjelmisto tietokoneen valmistajan ohjeiden mukaisesti ja skannaa se uudelleen ESET UEFI -skannerilla. Jos UEFI-hälytys jatkuu, voit pyytää tietokoneen valmistajaa päivittämään laiteohjelmistonsa ongelmallisen hälytyksen poistamiseksi.
-
Poista tunnistus ESET-sovelluksen asetuksista. Jos olet ottanut käyttöön mahdollisesti vaarallisten sovellusten tunnistuksen ja tietokoneen valmistaja ei poista sovellusta laiteohjelmistostaan, voit poistaa tunnistuksen tulevista skannauksista:
-
Poista käytöstä mahdollisesti vaarallisten sovellusten tunnistus -vaihtoehto ESET-sovelluksessasi:
-
Ohjelmoi UEFI:n sisältävä SPI-flash-muisti uudelleen. Tämä on herkkä ja monimutkainen toimenpide, joka vaihtelee emolevykohtaisesti. Tietokoneen valmistaja voi kertoa, onko tämä mahdollista.
Lisätietoja haittaohjelmista, niiden ehkäisystä ja korjaamisesta, löytyy ESET Researchin sivuilta osoitteessa welivesecurity.
Jos epäilet, että tunnistus on virheellinen, lähetä tunnistus ESETin haittaohjelmalaboratorioon analysoitavaksi.
Suojaa tietokoneesi UEFI-haittaohjelmilta
- Käytä tietokonetta, jossa on uudempi piirisarja
Varmista, että kaikissa järjestelmissäsi on nykyaikaiset piirisarjat, joissa on Platform Controller Hub (alkaen Intel Series 5 -piirisarjoista). - Varmista, että tietokoneessasi on Secure Boot käytössä
UEFI-haittaohjelmat eivät yleensä ole asianmukaisesti allekirjoitettuja, joten Secure Boot -toiminnon käyttöönotto estää niitä latautumasta ja tartuttamasta tietokonettasi. - Päivitä tietokoneesi UEFI-laiteohjelmisto
Suosittelemme UEFI-laiteohjelmiston päivittämistä, vaikka tietokoneesi ei ilmoittaisikaan havaitsemisesta. Ennaltaehkäisevänä toimenpiteenä se voi auttaa minimoimaan tämän tyyppisen tartunnan riskin.
ESET tunnistaa UEFI-haittaohjelmat tai -sovellukset
UEFI-skannaus on käytettävissä ESET-sovellusten uusimmissa versioissa. Katso yllä olevasta Yksityiskohdat-osiosta luettelo ESET-sovelluksista, jotka sisältävät UEFI-skannerin.
Oletusasetuksena potentiaalisesti vaarallisten tai ei-toivottujen sovellusten tunnistus on pois käytöstä ESET-sovelluksissa. Koska UEFI-tartunnat liittyvät hyvin tarkasti niihin laitteiston laiteohjelmistoihin, joihin ne tarttuvat, ESET voi vain tunnistaa UEFI-tartunnan ja ilmoittaa siitä sinulle. UEFI skannataan vain käynnistyksen yhteydessä tai pyynnöstä suoritettavissa skannauksissa, kun vaihtoehto Käynnistyssektorit/UEFI on valittuna.
Tarvitsetko lisäapua? Ota yhteyttä ESETin tekniseen tukeen.
