Masalah
- Menangani deteksi ESET UEFI (misalnya, EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Lindungi komputer Anda dari malware UEFI
- ESET mendeteksi malware atau aplikasi UEFI
Rincian
Klik untuk memperluas
Firmware UEFI dimuat ke dalam memori pada awal proses booting. Firmware ini disimpan dalam chip memori flash yang disolder pada papan induk. Jika penyerang menginfeksi firmware tersebut, mereka dapat menyebarkan malware yang tetap bertahan meskipun sistem diinstal ulang, di-reboot, atau bahkan setelah pemasangan hard drive baru. Malware tersebut juga dapat tetap tidak terdeteksi oleh solusi antimalware karena sebagian besar tidak memindai lapisan firmware.
Pemindai Unified Extensible Firmware Interface (UEFI) ESET menambahkan lapisan perlindungan pertama di industri terhadap boot kit UEFI dengan memindai malware di lapisan firmware.
Aplikasi ESET berikut ini dilengkapi dengan pemindai UEFI:
- ESET Mail Security untuk Microsoft Exchange Server (versi 8 dan yang lebih baru)
- ESET Server Security untuk Microsoft Windows Server (versi 8 dan yang lebih baru)
- ESET Security untuk Microsoft SharePoint Server (versi 8 dan seterusnya)
- ESET Mail Security untuk IBM Domino (versi 8 dan yang lebih baru)
- ESET Security Ultimate
- ESET Smart Security Premium (versi 17 dan seterusnya)
- ESET Internet Security (versi 17 dan seterusnya)
- ESET NOD32 Antivirus (versi 17 dan seterusnya)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (versi 8.1 dan yang lebih baru)
- ESET Endpoint Antivirus (versi 8.1 dan yang lebih baru)
Solusi
Mengatasi deteksi ESET UEFI
-
Perbarui firmware dari produsen komputer Anda dan pindai ulang dengan pemindai UEFI ESET. Jika deteksi UEFI masih muncul, Anda dapat meminta produsen komputer Anda untuk memperbarui firmware mereka guna menghapus deteksi yang bermasalah tersebut.
-
Kecualikan deteksi tersebut di aplikasi ESET Anda. Jika Anda telah mengaktifkan deteksi aplikasi yang berpotensi tidak aman dan produsen komputer Anda tidak menghapus aplikasi tersebut dari firmware-nya, Anda dapat mengecualikan deteksi tersebut dari pemindaian di masa mendatang:
-
Nonaktifkan opsi " Deteksi aplikasi yang berpotensi tidak aman " di aplikasi ESET Anda:
-
Lakukan reflash pada memori SPI Flash tempat UEFI berada. Ini adalah prosedur yang rumit dan sensitif, serta berbeda-beda untuk setiap motherboard. Pabrikan komputer Anda dapat memberi tahu Anda apakah hal ini memungkinkan.
Untuk informasi lebih lanjut mengenai malware, termasuk pencegahan dan penanganannya, kunjungi ESET Research di welivesecurity.
Jika Anda merasa deteksi tersebut salah, kirimkan deteksi tersebut ke laboratorium malware ESET untuk dianalisis.
Lindungi komputer Anda dari malware UEFI
- Gunakan komputer dengan chipset yang lebih baru
Pastikan semua sistem Anda memiliki chipset modern dengan Platform Controller Hub (mulai dari chipset Intel Seri 5). - Pastikan Secure Boot diaktifkan di komputer Anda
Biasanya, malware UEFI tidak ditandatangani dengan benar, sehingga mengaktifkan Secure Boot akan mencegahnya dimuat dan menginfeksi komputer Anda. - Perbarui firmware UEFI pada komputer Anda
Kami menyarankan untuk melakukan pembaruan firmware UEFI meskipun komputer Anda tidak memberi tahu Anda tentang adanya deteksi. Sebagai langkah pencegahan, hal ini dapat membantu meminimalkan kemungkinan terjadinya infeksi jenis ini.
ESET mendeteksi malware atau aplikasi UEFI
Pemindaian UEFI tersedia di versi terbaru aplikasi ESET. Lihat bagian Detail di atas untuk daftar aplikasi ESET yang dilengkapi pemindai UEFI.
Secara default, deteksi aplikasi yang berpotensi berbahaya atau tidak diinginkan dinonaktifkan di aplikasi ESET. Karena infeksi UEFI sangat spesifik terhadap firmware perangkat keras yang terinfeksi, ESET hanya dapat mendeteksi dan memberi tahu Anda tentang infeksi UEFI. Pemindaian UEFI hanya dilakukan saat startup atau pada pemindaian sesuai permintaan (On-demand) ketika opsi "Sektor Boot/UEFI " dipilih.
Butuh bantuan lebih lanjut? Hubungi Dukungan Teknis ESET.
