Problema
- Risoluzione dei rilevamenti ESET relativi all'UEFI (ad esempio, EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Proteggi il tuo computer dal malware UEFI
- ESET rileva malware o applicazioni UEFI
Dettagli
Clicca per espandere
Il firmware UEFI viene caricato in memoria all’inizio del processo di avvio. È memorizzato in un chip di memoria flash saldato sulla scheda madre. Se gli hacker infettano il firmware, possono distribuire malware in grado di sopravvivere alle reinstallazioni del sistema, ai riavvii e persino all’installazione di nuovi dischi rigidi. Il malware può inoltre passare inosservato alle soluzioni antimalware, poiché la maggior parte di esse non esegue la scansione del livello del firmware.
Lo scanner ESET Unified Extensible Firmware Interface (UEFI) aggiunge un livello di protezione, primo nel settore, contro i boot kit UEFI, effettuando la scansione alla ricerca di malware nel livello del firmware.
Le seguenti applicazioni ESET includono lo scanner UEFI:
- ESET Mail Security per Microsoft Exchange Server (versione 8 e successive)
- ESET Server Security per Microsoft Windows Server (versione 8 e successive)
- ESET Security per Microsoft SharePoint Server (versione 8 e successive)
- ESET Mail Security per IBM Domino (versione 8 e successive)
- ESET Security Ultimate
- ESET Smart Security Premium (versione 17 e successive)
- ESET Internet Security (versione 17 e successive)
- ESET NOD32 Antivirus (versione 17 e successive)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (versione 8.1 e successive)
- ESET Endpoint Antivirus (versione 8.1 e successive)
Soluzione
Risoluzione dei rilevamenti UEFI di ESET
-
Aggiornate il firmware fornito dal produttore del computer ed eseguite una nuova scansione con lo scanner UEFI di ESET. Se il rilevamento UEFI persiste, potete chiedere al produttore del computer di aggiornare il firmware per rimuovere il rilevamento problematico.
-
Escludere il rilevamento nell’applicazione ESET. Se è stato abilitato il rilevamento di applicazioni potenzialmente non sicure e il produttore del computer non rimuove l’app dal proprio firmware, è possibile escludere il rilevamento dalle scansioni future:
-
Disattiva l’opzione “Rilevamento di applicazioni potenzialmente non sicure” nell’applicazione ESET:
-
Riprogrammare la memoria flash SPI in cui risiede l’UEFI. Si tratta di una procedura delicata e complessa, che varia a seconda della scheda madre. Il produttore del computer potrà indicare se ciò è possibile.
Per ulteriori informazioni sul malware, comprese la prevenzione e la rimozione, visita ESET Research su welivesecurity.
Se ritieni che il rilevamento sia errato, invia il rilevamento al laboratorio malware di ESET per lanalisi focus.
Proteggi il tuo computer dal malware UEFI
- Utilizza un computer con un chipset più recente
Verifica che tutti i tuoi sistemi dispongano di chipset moderni con Platform Controller Hub (a partire dai chipset Intel Serie 5). - Assicuratevi che sul vostro computer sia abilitato Secure Boot
In genere, il malware UEFI non è firmato correttamente, quindi l’attivazione di Secure Boot ne impedisce il caricamento e l’infezione del computer. - Aggiorna il firmware UEFI del tuo computer
Si consiglia di eseguire un aggiornamento del firmware UEFI anche se il computer non segnala la presenza di minacce. Come misura preventiva, ciò può contribuire a ridurre al minimo il rischio di questo tipo di infezione.
ESET rileva malware o applicazioni UEFI
La scansione UEFI è disponibile nelle ultime versioni delle applicazioni ESET. Consulta la sezione "Dettagli " qui sopra per un elenco delle applicazioni ESET che includono lo scanner UEFI.
Per impostazione predefinita, il rilevamento di applicazioni potenzialmente pericolose o indesiderate è disattivato nelle applicazioni ESET. Poiché le infezioni UEFI sono molto specifiche del firmware hardware che infettano, ESET può solo rilevare e segnalare un'infezione UEFI. L'UEFI viene sottoposto a scansione solo all'avvio o durante le scansioni su richiesta quando è selezionata l'opzione Settori di avvio/UEFI.
Hai bisogno di ulteriore assistenza? Contatta il supporto tecnico ESET.
