Problem
- Rozwiązanie problemów związanych z wykryciem złośliwego oprogramowania przez ESET w środowisku UEFI (na przykład EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Chroń swój komputer przed złośliwym oprogramowaniem UEFI
- ESET wykrywa złośliwe oprogramowanie lub aplikacje związane z UEFI
Szczegóły
Kliknij, aby rozwinąć
Oprogramowanie układowe UEFI jest ładowane do pamięci na początku procesu uruchamiania. Jest ono przechowywane w układzie pamięci flash przylutowanym do płyty głównej. Jeśli atakujący zainfekują oprogramowanie układowe, mogą wdrożyć złośliwe oprogramowanie, które przetrwa ponowną instalację systemu, ponowne uruchomienie, a nawet instalację nowego dysku twardego. Złośliwe oprogramowanie może również pozostać niezauważone przez rozwiązania antywirusowe, ponieważ większość z nich nie skanuje warstwy oprogramowania układowego.
Skaner ESET Unified Extensible Firmware Interface (UEFI) stanowi pierwszą w branży warstwę ochrony przed zestawami startowymi UEFI, skanując warstwę oprogramowania układowego w poszukiwaniu złośliwego oprogramowania.
Następujące aplikacje firmy ESET zawierają skaner UEFI:
- ESET Mail Security dla Microsoft Exchange Server (wersja 8 i nowsze)
- ESET Server Security dla Microsoft Windows Server (wersja 8 i nowsze)
- ESET Security for Microsoft SharePoint Server (wersja 8 i nowsze)
- ESET Mail Security dla IBM Domino (wersja 8 i nowsze)
- ESET Security Ultimate
- ESET Smart Security Premium (wersja 17 i nowsze)
- ESET Internet Security (wersja 17 i nowsze)
- ESET NOD32 Antivirus (wersja 17 i nowsze)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (wersja 8.1 i nowsze)
- ESET Endpoint Antivirus (wersja 8.1 i nowsze)
Rozwiązanie
Rozwiązanie problemów z wykrywaniem przez ESET w trybie UEFI
-
Zaktualizuj oprogramowanie układowe od producenta komputera i ponownie przeskanuj go za pomocą skanera ESET UEFI. Jeśli wykrycie UEFI nadal występuje, możesz poprosić producenta komputera o aktualizację oprogramowania układowego w celu usunięcia problematycznego wykrycia.
-
Wyklucz wykrycie w aplikacji ESET. Jeśli włączyłeś wykrywanie potencjalnie niebezpiecznych aplikacji, a producent komputera nie usunie aplikacji ze swojego oprogramowania układowego, możesz wykluczyć to wykrycie z przyszłych skanowań:
-
Wyłącz opcję „Wykrywanie potencjalnie niebezpiecznych aplikacji” w aplikacji ESET:
-
Przeprogramuj pamięć SPI Flash, w której znajduje się UEFI. Jest to delikatna i złożona procedura, która różni się w zależności od płyty głównej. Producent komputera będzie w stanie poinformować, czy jest to możliwe.
Aby uzyskać więcej informacji na temat złośliwego oprogramowania, w tym sposobów zapobiegania i usuwania, odwiedź stronę ESET Research na welivesecurity.
Jeśli uważasz, że wykrycie jest błędne, prześlij wykryte złośliwe oprogramowanie do laboratorium ESET w celu analizy.
Chroń swój komputer przed złośliwym oprogramowaniem atakującym UEFI
- Korzystaj z komputera wyposażonego w nowszy chipset
Sprawdź, czy wszystkie Twoje systemy są wyposażone w nowoczesne chipsety z Platform Controller Hub (począwszy od chipsetów Intel serii 5). - Upewnij się, że na komputerze włączono funkcję Secure Boot
Zazwyczaj złośliwe oprogramowanie UEFI nie jest prawidłowo podpisane, więc włączenie funkcji Secure Boot zapobiega jego ładowaniu i zainfekowaniu komputera. - Zaktualizuj oprogramowanie układowe UEFI w komputerze
Zalecamy przeprowadzenie aktualizacji oprogramowania układowego UEFI, nawet jeśli komputer nie zgłasza wykrycia zagrożenia. Jako środek zapobiegawczy może to pomóc zminimalizować ryzyko tego typu infekcji.
ESET wykrywa złośliwe oprogramowanie lub aplikacje UEFI
Skanowanie UEFI jest dostępne w najnowszych wersjach aplikacji ESET. Lista aplikacji ESET zawierających skaner UEFI znajduje się w sekcji „Szczegóły” powyżej.
Domyślnie wykrywanie potencjalnie niebezpiecznych lub niechcianych aplikacji jest wyłączone w aplikacjach ESET. Ponieważ infekcje UEFI są ściśle powiązane z oprogramowaniem układowym sprzętu, który infekują, firma ESET może jedynie wykrywać infekcje UEFI i powiadamiać o nich użytkownika. Skanowanie UEFI odbywa się wyłącznie podczas uruchamiania systemu lub podczas skanowania na żądanie, gdy zaznaczona jest opcja „Sektory rozruchowe/UEFI ”.
Potrzebujesz dalszej pomocy? Skontaktuj się z działem pomocy technicznej ESET.
