Problema
- ESET UEFI aptikimų sprendimas (pavyzdžiui, EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Apsaugokite savo kompiuterį nuo UEFI kenkėjiškų programų
- ESET aptinka UEFI kenkėjišką programinę įrangą arba programas
Išsami informacija
Spustelėkite, kad išplėstumėte
UEFI programinė įranga įkeliama į atmintį paleidimo proceso pradžioje. Ji saugoma flash atminties mikroschemoje, pritvirtintoje prie pagrindinės plokštės. Jei įsilaužėliai užkrės programinę įrangą, jie gali įdiegti kenkėjišką programą, kuri išlieka net po sistemos perinstaliavimo, perkrovimo ir net naujo kietojo disko įdiegimo. Kenkėjiškos programos taip pat gali likti nepastebėtos kenkėjiškų programų apsaugos sprendimų, nes dauguma jų neskenuoja programinės įrangos lygmens.
„ESET“ suderinamos išplėstinės programinės įrangos sąsajos (UEFI) skeneris suteikia pirmąją rinkoje apsaugos pakopą nuo UEFI paleidimo rinkinių, nuskaitydamas programinę įrangą programinės įrangos sluoksnyje.
Šios „ESET“ programos turi UEFI skenerį:
- „ESET Mail Security for Microsoft Exchange Server“ (8 versija ir naujesnės)
- „ESET Server Security for Microsoft Windows Server“ (8 versija ir vėlesnės)
- „ESET Security for Microsoft SharePoint Server“ (8 versija ir vėlesnės)
- „ESET Mail Security for IBM Domino“ (8 versija ir vėlesnės)
- „ESET Security Ultimate“
- „ESET Smart Security Premium“ (17 versija ir vėlesnės)
- „ESET Internet Security“ (17 versija ir naujesnės)
- „ESET NOD32 Antivirus“ (17 versija ir vėlesnės)
- „ESET Small Business Security“
- ESET Safe Server
- ESET Endpoint Security (versija 8.1 ir vėlesnės)
- „ESET Endpoint Antivirus“ (8.1 versija ir vėlesnės)
Sprendimas
ESET UEFI aptikimų išsprendimas
-
Atnaujinkite kompiuterio gamintojo programinę įrangą ir vėl nuskaitykite kompiuterį naudodami „ESET UEFI“ skenerį. Jei UEFI aptikimas išlieka, galite paprašyti kompiuterio gamintojo atnaujinti programinę įrangą, kad būtų pašalintas problemų keliantis aptikimas.
-
Išskirkite šį aptikimą savo „ESET“ programoje. Jei įjungėte potencialiai nesaugių programų aptikimą, o kompiuterio gamintojas nepašalina programos iš savo programinės įrangos, galite išskirti šį aptikimą iš būsimų nuskaitymų:
-
Išjunkite parinktį „Potencialiai nesaugių programų aptikimas“ savo ESET programoje:
-
Perrašykite SPI „Flash“ atmintį, kurioje yra UEFI. Tai sudėtinga ir delikati procedūra, kuri skiriasi priklausomai nuo pagrindinės plokštės modelio. Jūsų kompiuterio gamintojas galės pasakyti, ar tai įmanoma.
Daugiau informacijos apie kenkėjišką programinę įrangą, įskaitant prevenciją ir šalinimą, rasite ESET Research svetainėje welivesecurity.
Jei manote, kad aptikimas yra neteisingas, pateikite aptikimą analizuoti į ESET kenkėjiškų programų laboratoriją.
Apsaugokite savo kompiuterį nuo UEFI kenkėjiškų programų
- Naudokite kompiuterį su naujesniu lustų rinkiniu
Patikrinkite, ar visose jūsų sistemose yra įdiegti naujausi lustų rinkiniai su „Platform Controller Hub“ (pradedant „Intel“ 5 serijos lustų rinkiniais). - Įsitikinkite, kad jūsų kompiuteryje įjungta „Secure Boot“ funkcija
Paprastai UEFI kenkėjiškos programos nėra tinkamai pasirašytos, todėl įjungus „Secure Boot“ funkciją jos negalės įkelti ir užkrėsti jūsų kompiuterio. - Atnaujinkite kompiuterio UEFI programinę įrangą
Rekomenduojame atnaujinti kompiuterio UEFI programinę įrangą net ir tuo atveju, jei kompiuteris nepraneša apie aptiktą grėsmę. Kaip prevencinė priemonė, tai gali padėti sumažinti tokio tipo užkrėtimo tikimybę.
„ESET“ aptinka UEFI kenkėjišką programinę įrangą arba programas
UEFI nuskaitymas yra prieinamas naujausiose ESET programų versijose. ESET programų, kuriose yra UEFI nuskaitymo funkcija, sąrašą rasite aukščiau esančiame skyriuje „Išsami informacija “.
Pagal numatytuosius nustatymus ESET programose potencialiai nesaugių ar nepageidaujamų programų aptikimas yra išjungtas. Kadangi UEFI užkrėtimai yra labai specifiniai ir susiję su konkrečia aparatinės įrangos programine įranga, kurią jie užkrečia, ESET gali tik aptikti UEFI užkrėtimą ir apie jį jus informuoti. UEFI nuskaitoma tik paleidimo metu arba atliekant nuskaitymą pagal užklausą, kai pasirinkta parinktis „Paleidimo sektoriai/UEFI “.
Reikia papildomos pagalbos? Kreipkitės į „ESET“ techninę pagalbą.
