問題
- ESETによるUEFI検出（例：EFI/CompuTrace、Win32/CompuTrace、EFI/Lenovo、Win32/Lenovo）の解決方法
- UEFIマルウェアからコンピュータを保護する
- ESET が UEFI マルウェアまたはアプリケーションを検出します
詳細
クリックして展開
UEFIファームウェアは、ブートプロセスの開始時にメモリに読み込まれます。これは、マザーボードにはんだ付けされたフラッシュメモリチップに格納されています。攻撃者がこのファームウェアを感染させると、システムの再インストール、再起動、さらには新しいハードドライブの取り付け後も存続するマルウェアを展開することが可能になります。 また、ほとんどのマルウェア対策ソリューションはファームウェア層をスキャンしないため、このマルウェアは検出されずに残ってしまう可能性があります。
ESET Unified Extensible Firmware Interface (UEFI) スキャナーは、ファームウェア層内のマルウェアをスキャンすることで、UEFI ブートキットに対する業界初の保護層を追加します。
以下のESETアプリケーションには、UEFIスキャナーが含まれています：
- ESET Mail Security for Microsoft Exchange Server（バージョン 8 以降）
- ESET Server Security for Microsoft Windows Server（バージョン 8 以降）
- ESET Security for Microsoft SharePoint Server（バージョン 8 以降）
- ESET Mail Security for IBM Domino（バージョン 8 以降）
- ESET Security Ultimate
- ESET Smart Security Premium（バージョン 17 以降）
- ESET Internet Security（バージョン 17 以降）
- ESET NOD32 アンチウイルス（バージョン 17 以降）
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security（バージョン 8.1 以降）
- ESET エンドポイント アンチウイルス（バージョン 8.1 以降）
解決策
ESETによるUEFIの検出を解決する
-
コンピュータメーカーからファームウェアをアップグレードし、ESET UEFIスキャナで再スキャンを行ってください。それでもUEFIの検出が残る場合は、問題となっている検出項目を削除するために、コンピュータメーカーにファームウェアの更新を依頼することができます。
-
ESET アプリケーションで検出対象から除外する。「潜在的に安全でないアプリケーション」の検出を有効にしており、かつコンピュータメーカーがファームウェアから当該アプリを削除しない場合は、今後のスキャンからその検出対象を除外することができます：
-
ESET アプリケーションで「潜在的に危険なアプリケーションの検出」オプションを無効にしてください:
-
UEFI が格納されている SPI フラッシュメモリを再書き込みしてください。これは繊細かつ複雑な手順であり、マザーボードごとに異なります。この操作が可能かどうかは、お使いのコンピューターのメーカーにお問い合わせください。
マルウェアの予防や対策などに関する詳細については、welivesecurity の「ESET Research」をご覧ください。
検出結果が誤っていると思われる場合は、ESET マルウェアラボに検出結果を提出して分析を依頼してください。
UEFIマルウェアからコンピュータを保護する
- 新しいチップセットを搭載したコンピュータを使用する
すべてのシステムに、Platform Controller Hub を搭載した最新のチップセット（Intel シリーズ 5 チップセット以降）が搭載されていることを確認してください。 - コンピュータで Secure Boot が有効になっていることを確認してください
通常、UEFI マルウェアは適切に署名されていないため、セキュアブートを有効にすることで、マルウェアがロードされてコンピュータに感染するのを防ぐことができます。 - コンピュータの UEFI ファームウェアを更新してください
コンピュータから検出の通知が表示されなくても、UEFIファームウェアの更新を行うことをお勧めします。予防策として、この種の感染の可能性を最小限に抑えるのに役立つ場合があります。
ESETによるUEFIマルウェアおよびアプリケーションの検出
UEFIスキャン機能は、ESETアプリケーションの最新バージョンで利用可能です。UEFIスキャナーを搭載しているESETアプリケーションの一覧については、上記の「詳細」セクションをご覧ください。
ESETアプリケーションでは、デフォルトで潜在的に危険または不要なアプリケーションの検出は無効になっています。UEFI感染は、感染対象となるハードウェアのファームウェアに非常に特化しているため、ESETはUEFI感染を検出して通知することしかできません。UEFIのスキャンは、起動時、または「オンデマンドスキャン」で「ブートセクタ/UEFI」オプションが選択されている場合にのみ実行されます。
さらにサポートが必要な場合は、ESETテクニカルサポートまでお問い合わせください。
