Πρόβλημα
- Επίλυση ανιχνεύσεων ESET UEFI (για παράδειγμα, EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Προστατέψτε τον υπολογιστή σας από κακόβουλο λογισμικό UEFI
- Η ESET ανιχνεύει κακόβουλο λογισμικό ή εφαρμογές UEFI
Λεπτομέρειες
Κάντε κλικ για να αναπτύξετε
Το υλικολογισμικό UEFI φορτώνεται στη μνήμη κατά την έναρξη της διαδικασίας εκκίνησης. Αποθηκεύεται σε ένα τσιπ μνήμης flash που είναι συγκολλημένο στην κύρια πλακέτα. Εάν οι επιτιθέμενοι μολύνουν το υλικολογισμικό, μπορούν να εγκαταστήσουν κακόβουλο λογισμικό που επιβιώνει από επανεγκαταστάσεις του συστήματος, επανεκκινήσεις και ακόμη και εγκαταστάσεις νέων σκληρών δίσκων. Το κακόβουλο λογισμικό μπορεί επίσης να παραμείνει απαρατήρητο από τις λύσεις προστασίας από κακόβουλο λογισμικό, καθώς οι περισσότερες δεν σαρώνουν το επίπεδο του υλικολογισμικού.
Ο σαρωτής ESET Unified Extensible Firmware Interface (UEFI) προσθέτει ένα πρωτοποριακό επίπεδο προστασίας κατά των UEFI boot kits, σαρώνοντας για κακόβουλο λογισμικό στο επίπεδο του firmware.
Οι ακόλουθες εφαρμογές της ESET περιλαμβάνουν το πρόγραμμα σάρωσης UEFI:
- ESET Mail Security για Microsoft Exchange Server (έκδοση 8 και νεότερες)
- ESET Server Security για Microsoft Windows Server (έκδοση 8 και νεότερες)
- ESET Security για Microsoft SharePoint Server (έκδοση 8 και νεότερες)
- ESET Mail Security για IBM Domino (έκδοση 8 και νεότερες)
- ESET Security Ultimate
- ESET Smart Security Premium (έκδοση 17 και νεότερες)
- ESET Internet Security (έκδοση 17 και νεότερες)
- ESET NOD32 Antivirus (έκδοση 17 και νεότερες)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (έκδοση 8.1 και νεότερες)
- ESET Endpoint Antivirus (έκδοση 8.1 και νεότερες)
Λύση
Επίλυση ανιχνεύσεων ESET UEFI
-
Αναβαθμίστε το firmware από τον προμηθευτή του υπολογιστή σας και σαρώστε ξανά με το πρόγραμμα σάρωσης UEFI της ESET. Εάν η ανίχνευση UEFI παραμένει, μπορείτε να ζητήσετε από τον προμηθευτή του υπολογιστή σας να ενημερώσει το firmware του για να αφαιρέσει την προβληματική ανίχνευση.
-
Εξαιρέστε την ανίχνευση από την εφαρμογή ESET. Εάν έχετε ενεργοποιήσει την ανίχνευση δυνητικά μη ασφαλών εφαρμογών και ο προμηθευτής του υπολογιστή σας δεν αφαιρέσει την εφαρμογή από το υλικολογισμικό του, μπορείτε να εξαιρέσετε την ανίχνευση από μελλοντικές σαρώσεις:
-
Απενεργοποιήστε την επιλογή «Ανίχνευση δυνητικά μη ασφαλών εφαρμογών» στην εφαρμογή ESET:
-
Επαναπρογραμματίστε τη μνήμη SPI Flash στην οποία βρίσκεται το UEFI. Πρόκειται για μια ευαίσθητη και πολύπλοκη διαδικασία, η οποία διαφέρει για κάθε μητρική πλακέτα. Ο κατασκευαστής του υπολογιστή σας θα μπορεί να σας πει αν αυτό είναι εφικτό.
Για περισσότερες πληροφορίες σχετικά με το κακόβουλο λογισμικό, συμπεριλαμβανομένης της πρόληψης και της αποκατάστασης, επισκεφθείτε το ESET Research στο welivesecurity.
Εάν πιστεύετε ότι η ανίχνευση είναι λανθασμένη, υποβάλετε την ανίχνευση στο εργαστήριο κακόβουλου λογισμικού της ESET για ανάλυση.
Προστατέψτε τον υπολογιστή σας από κακόβουλο λογισμικό UEFI
- Χρησιμοποιήστε έναν υπολογιστή με νεότερο chipset
Βεβαιωθείτε ότι όλα τα συστήματά σας διαθέτουν σύγχρονα chipset με Platform Controller Hub (αρχίζοντας από τα chipset της σειράς Intel 5). - Βεβαιωθείτε ότι στον υπολογιστή σας είναι ενεργοποιημένη η λειτουργία Secure Boot
Συνήθως, το κακόβουλο λογισμικό UEFI δεν φέρει την κατάλληλη υπογραφή, οπότε η ενεργοποίηση της λειτουργίας Secure Boot εμποδίζει τη φόρτωσή του και τη μόλυνση του υπολογιστή σας. - Αναβαθμίστε το υλικολογισμικό UEFI στον υπολογιστή σας
Συνιστούμε να πραγματοποιήσετε ενημέρωση του firmware UEFI ακόμη και αν ο υπολογιστής σας δεν σας ειδοποιήσει για κάποια ανίχνευση. Ως προληπτικό μέτρο, αυτό μπορεί να συμβάλει στη μείωση των πιθανοτήτων εμφάνισης αυτού του τύπου μόλυνσης.
Η ESET ανιχνεύει κακόβουλο λογισμικό ή εφαρμογές UEFI
Η σάρωση UEFI είναι διαθέσιμη στις πιο πρόσφατες εκδόσεις των εφαρμογών της ESET. Ανατρέξτε στην ενότητα «Λεπτομέρειες» παραπάνω για μια λίστα με τις εφαρμογές της ESET που περιλαμβάνουν τον σαρωτή UEFI.
Από προεπιλογή, η ανίχνευση δυνητικά μη ασφαλών ή ανεπιθύμητων εφαρμογών είναι απενεργοποιημένη στις εφαρμογές της ESET. Επειδή οι μολύνσεις UEFI είναι πολύ συγκεκριμένες ως προς το υλικό firmware που μολύνουν, η ESET μπορεί μόνο να ανιχνεύσει και να σας ειδοποιήσει για μια μόλυνση UEFI. Η σάρωση UEFI πραγματοποιείται μόνο κατά την εκκίνηση ή κατά τη διάρκεια σαρώσεων κατ’ απαίτηση, όταν είναι επιλεγμένη η επιλογή «Τομείς εκκίνησης/UEFI ».
Χρειάζεστε περαιτέρω βοήθεια; Επικοινωνήστε με την Τεχνική Υποστήριξη της ESET.
