Probleem
- Oplossing voor ESET UEFI-detecties (bijvoorbeeld EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Bescherm uw computer tegen UEFI-malware
- ESET detecteert UEFI-malware of -toepassingen
Details
Klik om uit te vouwen
De UEFI-firmware wordt aan het begin van het opstartproces in het geheugen geladen. Deze is opgeslagen in een flashgeheugenchip die op het moederbord is gesoldeerd. Als aanvallers de firmware infecteren, kunnen ze malware inzetten die systeemherinstallaties, herstarts en zelfs de installatie van nieuwe harde schijven overleeft. De malware kan ook onopgemerkt blijven door antimalwareoplossingen, omdat de meeste de firmwarelaag niet scannen.
De ESET Unified Extensible Firmware Interface (UEFI)-scanner voegt een baanbrekende beschermingslaag toe tegen UEFI-bootkits door te scannen op malware in de firmware-laag.
De volgende ESET-toepassingen bevatten de UEFI-scanner:
- ESET Mail Security voor Microsoft Exchange Server (versie 8 en hoger)
- ESET Server Security voor Microsoft Windows Server (versie 8 en hoger)
- ESET Security for Microsoft SharePoint Server (versie 8 en hoger)
- ESET Mail Security voor IBM Domino (versie 8 en hoger)
- ESET Security Ultimate
- ESET Smart Security Premium (versie 17 en hoger)
- ESET Internet Security (versie 17 en hoger)
- ESET NOD32 Antivirus (versie 17 en hoger)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (versie 8.1 en hoger)
- ESET Endpoint Antivirus (versie 8.1 en hoger)
Oplossing
ESET UEFI-detecties oplossen
-
Upgrade de firmware via uw computerleverancier en scan het systeem opnieuw met de ESET UEFI-scanner. Als de UEFI-detectie blijft bestaan, kunt u uw computerleverancier vragen om de firmware bij te werken om de problematische detectie te verwijderen.
-
Sluit de detectie uit in uw ESET-toepassing. Als u de detectie van mogelijk onveilige toepassingen hebt ingeschakeld en uw computerleverancier de app niet uit de firmware verwijdert, kunt u de detectie uitsluiten van toekomstige scans:
-
Schakel de optie 'Detectie van mogelijk onveilige applicaties' uit in uw ESET-applicatie:
-
Flash het SPI-flashgeheugen waarin de UEFI is opgeslagen opnieuw. Dit is een delicate en complexe procedure, die per moederbord verschilt. De fabrikant van uw computer kan u vertellen of dit mogelijk is.
Ga voor meer informatie over malware, inclusief preventie en herstel, naar ESET Research op welivesecurity.
Als u denkt dat de detectie onjuist is, dien de detectie dan in bij het ESET-malwarelab voor analyse.
Bescherm je computer tegen UEFI-malware
- Gebruik een computer met een nieuwere chipset
Controleer of al uw systemen zijn uitgerust met moderne chipsets met Platform Controller Hub (vanaf de Intel Series 5-chipsets). - Zorg ervoor dat Secure Boot op uw computer is ingeschakeld
UEFI-malware is doorgaans niet correct ondertekend, dus door Secure Boot in te schakelen voorkomt u dat deze wordt geladen en uw computer infecteert. - Werk de UEFI-firmware op uw computer bij
We raden aan om een UEFI-firmware-update uit te voeren, zelfs als uw computer u niet op de hoogte stelt van een detectie. Als preventieve maatregel kan dit helpen om de kans op dit soort infecties te minimaliseren.
ESET detecteert UEFI-malware of -toepassingen
UEFI-scanning is beschikbaar in de nieuwste versies van ESET-toepassingen. Zie het gedeelte 'Details' hierboven voor een lijst met ESET-toepassingen die de UEFI-scanner bevatten.
Standaard is het detecteren van potentieel onveilige of ongewenste applicaties uitgeschakeld in ESET-applicaties. Omdat UEFI-infecties zeer specifiek zijn voor de hardwarefirmware die ze infecteren, kan ESET een UEFI-infectie alleen detecteren en u hierover informeren. UEFI wordt alleen gescand tijdens het opstarten of bij on-demand scans wanneer de optie 'Bootsectoren/UEFI' is geselecteerd.
Heeft u meer hulp nodig? Neem dan contact op met de technische ondersteuning van ESET.
