Probléma
- Az ESET UEFI-észlelések megoldása (például EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Védje számítógépét az UEFI-malware-től
- Az ESET észleli az UEFI-kártevőket vagy alkalmazásokat
Részletek
Kattintson a kibontáshoz
Az UEFI firmware a rendszerindítási folyamat elején töltődik be a memóriába. Az alaplapra forrasztott flash memóriachipben van tárolva. Ha a támadók megfertőzik a firmware-t, olyan rosszindulatú programokat telepíthetnek, amelyek túlélik a rendszer újratelepítését, az újraindítást, sőt még az új merevlemez telepítését is. A rosszindulatú programok emellett észrevétlenek maradhatnak a kártevőirtó megoldások számára is, mivel a legtöbb ilyen program nem vizsgálja át a firmware-réteget.
Az ESET Unified Extensible Firmware Interface (UEFI) szkennere az iparágban elsőként nyújt védelmet az UEFI boot kitek ellen azáltal, hogy átvizsgálja a firmware-réteget a rosszindulatú programok felkutatására.
A következő ESET-alkalmazások tartalmazzák az UEFI-szkennert:
- ESET Mail Security for Microsoft Exchange Server (8-as verzió és újabb)
- ESET Server Security for Microsoft Windows Server (8-as és újabb verziók)
- ESET Security for Microsoft SharePoint Server (8-as verzió és újabb)
- ESET Mail Security for IBM Domino (8. verzió és újabb)
- ESET Security Ultimate
- ESET Smart Security Premium (17-es és újabb verziók)
- ESET Internet Security (17-es és újabb verziók)
- ESET NOD32 Antivirus (17-es és újabb verziók)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (8.1-es és újabb verziók)
- ESET Endpoint Antivirus (8.1-es és újabb verziók)
Megoldás
Az ESET UEFI-érzékeléseinek megoldása
-
Frissítse a számítógép gyártójától származó firmware-t, majd vizsgálja át újra az ESET UEFI-vizsgálóval. Ha az UEFI-észlelés továbbra is fennáll, kérheti a számítógép gyártóját, hogy frissítse a firmware-t a problémás észlelés eltávolítása érdekében.
-
Zárja ki az észlelést az ESET alkalmazásból. Ha engedélyezte a potenciálisan nem biztonságos alkalmazások észlelését, és a számítógép gyártója nem távolítja el az alkalmazást a firmware-jéből, kizárhatja az észlelést a jövőbeli vizsgálatokból:
-
Kapcsolja ki az ESET alkalmazásában a „Potenciálisan veszélyes alkalmazások észlelése” opciót:
-
Írja újra az UEFI-t tároló SPI flash memóriát. Ez egy kényes és bonyolult eljárás, amely minden alaplapon eltérő. A számítógép gyártója tud majd tájékoztatni arról, hogy ez lehetséges-e.
A rosszindulatú programokkal kapcsolatos további információkért, beleértve a megelőzést és a javítást is, látogasson el az ESET Research oldalára a welivesecurity webhelyen.
Ha úgy gondolja, hogy az észlelés helytelen, küldje el az észlelést elemzésre az ESET rosszindulatú programok laboratóriumába.
Védje számítógépét az UEFI-malware-től
- Használjon olyan számítógépet, amely újabb chipsetet tartalmaz
Ellenőrizze, hogy minden rendszerében modern, Platform Controller Hub-mal rendelkező lapkakészlet van-e (az Intel 5-ös sorozatú lapkakészletektől kezdve). - Győződjön meg arról, hogy számítógépén engedélyezve van a Secure Boot
Általában az UEFI-kártevők nincsenek megfelelően aláírva, ezért a Secure Boot engedélyezése megakadályozza, hogy betöltődjenek és megfertőzzék a számítógépet. - Frissítse a számítógép UEFI firmware-jét
Javasoljuk az UEFI firmware frissítését akkor is, ha a számítógép nem jelzi az ilyen típusú fenyegetések észlelését. Megelőző intézkedésként ez segíthet minimalizálni az ilyen típusú fertőzések kialakulásának esélyét.
Az ESET felismeri az UEFI-malware-eket és alkalmazásokat
Az UEFI-ellenőrzés az ESET-alkalmazások legújabb verzióiban érhető el. Az UEFI-ellenőrzőt tartalmazó ESET-alkalmazások listáját a fenti Részletek szakaszban találja.
Alapértelmezés szerint az ESET-alkalmazásokban a potenciálisan veszélyes vagy nem kívánt alkalmazások észlelése ki van kapcsolva. Mivel az UEFI-fertőzések nagyon specifikusak a megfertőzött hardver firmware-jéhez, az ESET csak az UEFI-fertőzéseket képes észlelni és jelenti azokat Önnek. Az UEFI-ellenőrzés csak indításkor vagy igény szerinti vizsgálatok során történik, ha a „Boot szektorok/UEFI” opció be van jelölve.
További segítségre van szüksége? Vegye fel a kapcsolatot az ESET műszaki támogatásával.
