Problem
- Løs ESET UEFI-deteksjoner (for eksempel EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Beskytt datamaskinen din mot UEFI-skadelig programvare
- ESET oppdager UEFI-malware eller -programmer
Detaljer
Klikk for å utvide
UEFI-firmware lastes inn i minnet ved starten av oppstartsprosessen. Den lagres i en flashminnebrikke som er loddet fast på hovedkortet. Hvis angripere infiserer firmwaren, kan de distribuere skadelig programvare som overlever systemreinstallasjoner, omstarter og til og med installasjon av nye harddisker. Skadelig programvare kan også forbli ubemerket av antimalwareløsninger, fordi de fleste ikke skanner fastvarelaget.
ESET Unified Extensible Firmware Interface (UEFI)-skanneren legger til et bransjeførende beskyttelseslag mot UEFI-oppstartskit ved å skanne etter skadelig programvare i fastvarelaget.
Følgende ESET-applikasjoner inneholder UEFI-skanneren:
- ESET Mail Security for Microsoft Exchange Server (versjon 8 og nyere)
- ESET Server Security for Microsoft Windows Server (versjon 8 og nyere)
- ESET Security for Microsoft SharePoint Server (versjon 8 og nyere)
- ESET Mail Security for IBM Domino (versjon 8 og nyere)
- ESET Security Ultimate
- ESET Smart Security Premium (versjon 17 og nyere)
- ESET Internet Security (versjon 17 og nyere)
- ESET NOD32 Antivirus (versjon 17 og nyere)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (versjon 8.1 og nyere)
- ESET Endpoint Antivirus (versjon 8.1 og nyere)
Løsning
Løs ESET UEFI-deteksjoner
-
Oppgrader fastvaren fra datamaskinleverandøren din og skann den på nytt med ESET UEFI-skanneren. Hvis UEFI-deteksjonen vedvarer, kan du be datamaskinleverandøren din om å oppdatere fastvaren for å fjerne den problematiske deteksjonen.
-
Ekskluder deteksjonen i ESET-programmet. Hvis du har aktivert deteksjon av potensielt usikre applikasjoner og datamaskinleverandøren din ikke fjerner appen fra fastvaren, kan du ekskludere deteksjonen fra fremtidige skanninger:
-
Deaktiver alternativet «Deteksjon av potensielt usikre applikasjoner » i ESET-applikasjonen:
-
Oppdater SPI-flashminnet der UEFI ligger. Dette er en krevende og kompleks prosedyre, og den varierer fra hovedkort til hovedkort. Datamaskinprodusenten din kan fortelle deg om dette er mulig.
For mer informasjon om skadelig programvare, inkludert forebygging og utbedring, besøk ESET Research på welivesecurity.
Hvis du mener at deteksjonen er feil, send deteksjonen til ESETs skadelig programvare-laboratorium for analyse.
Beskytt datamaskinen din mot UEFI-skadelig programvare
- Bruk en datamaskin med et nyere brikkesett
Kontroller at alle systemene dine har moderne brikkesett med Platform Controller Hub (fra og med Intel Series 5-brikkesett). - Sørg for at Secure Boot er aktivert på datamaskinen din
Vanligvis er UEFI-skadelig programvare ikke signert på riktig måte, så å aktivere Secure Boot hindrer den i å lastes inn og infisere datamaskinen din. - Oppgrader UEFI-firmware på datamaskinen din
Vi anbefaler å utføre en oppdatering av UEFI-firmware selv om datamaskinen din ikke varsler deg om en påvisning. Som et forebyggende tiltak kan det bidra til å minimere risikoen for denne typen infeksjon.
ESET oppdager UEFI-malware eller -applikasjoner
UEFI-skanning er tilgjengelig i de nyeste versjonene av ESET-programmer. Se avsnittet «Detaljer» ovenfor for en liste over ESET-programmer som inneholder UEFI-skanneren.
Som standard er påvisning av potensielt usikre eller uønskede applikasjoner deaktivert i ESET-applikasjoner. Fordi UEFI-infeksjoner er svært spesifikke for maskinvarefirmwareen de infiserer, kan ESET kun oppdage og varsle deg om en UEFI-infeksjon. UEFI skannes kun ved oppstart eller ved skanninger på forespørsel når alternativet «Boot sectors/UEFI» er valgt.
Trenger du mer hjelp? Kontakt ESETs tekniske support.
