Problema
- Resolva as detecções de malware UEFI da ESET (por exemplo, EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Proteja seu computador contra malware UEFI
- A ESET detecta malware ou aplicativos UEFI
Detalhes
Clique para expandir
O firmware UEFI é carregado na memória no início do processo de inicialização. Ele fica armazenado em um chip de memória flash soldado na placa-mãe. Se invasores infectarem o firmware, eles poderão implantar malware que sobrevive a reinstalações do sistema, reinicializações e até mesmo à instalação de novos discos rígidos. O malware também pode passar despercebido pelas soluções antimalware, pois a maioria delas não verifica a camada do firmware.
O Verificador de Interface de Firmware Extensível Unificada (UEFI) da ESET adiciona uma camada de proteção pioneira no setor contra kits de inicialização UEFI, verificando se há malware na camada do firmware.
Os seguintes aplicativos da ESET contêm o Scanner UEFI:
- ESET Mail Security para Microsoft Exchange Server (versão 8 e posteriores)
- ESET Server Security para Microsoft Windows Server (versão 8 e posteriores)
- ESET Security para Microsoft SharePoint Server (versão 8 e posteriores)
- ESET Mail Security para IBM Domino (versão 8 e posteriores)
- ESET Security Ultimate
- ESET Smart Security Premium (versão 17 e posteriores)
- ESET Internet Security (versão 17 e posteriores)
- ESET NOD32 Antivírus (versão 17 e posteriores)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (versão 8.1 e posteriores)
- ESET Endpoint Antivirus (versão 8.1 e posteriores)
Solução
Resolver as detecções UEFI da ESET
-
Atualize o firmware fornecido pelo fabricante do seu computador e execute uma nova verificação com o verificador UEFI da ESET. Se a detecção UEFI persistir, você pode solicitar ao fabricante do seu computador que atualize o firmware para remover a detecção problemática.
-
Exclua a detecção no seu aplicativo ESET. Se você ativou a detecção de aplicativos potencialmente perigosos e o fabricante do seu computador não remover o aplicativo do firmware, você pode excluir a detecção de futuras varreduras:
-
Desative a opção “Detecção de aplicativos potencialmente perigosos” no seu aplicativo ESET:
-
Refaça a gravação da memória SPI Flash onde o UEFI está armazenado. Esse é um procedimento delicado e complexo, e varia de acordo com cada placa-mãe. O fabricante do seu computador poderá informar se isso é possível.
Para obter mais informações sobre malware, incluindo prevenção e correção, acesse o ESET Research no site welivesecurity.
Se você achar que a detecção está incorreta, envie a detecção ao laboratório de malware da ESET para análise.
Proteja seu computador contra malware UEFI
- Use um computador com um chipset mais recente
Verifique se todos os seus sistemas possuem chipsets modernos com Platform Controller Hub (a partir dos chipsets da Série 5 da Intel). - Certifique-se de que a inicialização segura (Secure Boot) esteja ativada no seu computador
Normalmente, o malware UEFI não está devidamente assinado; portanto, ativar a Inicialização Segura impede que ele seja carregado e infecte seu computador. - Atualize o firmware UEFI do seu computador
Recomendamos realizar uma atualização do firmware UEFI mesmo que seu computador não notifique você sobre uma detecção. Como medida preventiva, isso pode ajudar a minimizar as chances desse tipo de infecção.
A ESET detecta malware ou aplicativos UEFI
A verificação UEFI está disponível nas versões mais recentes dos aplicativos da ESET. Consulte a seção Detalhes acima para obter uma lista dos aplicativos da ESET que contêm o verificador UEFI.
Por padrão, a detecção de aplicativos potencialmente inseguros ou indesejados está desativada nos aplicativos da ESET. Como as infecções UEFI são muito específicas ao firmware do hardware que infectam, a ESET só pode detectar e notificá-lo sobre uma infecção UEFI. A verificação UEFI é realizada apenas durante a inicialização ou em verificações sob demanda, quando a opção Setores de inicialização/UEFI está selecionada.
Precisa de mais ajuda? Entre em contato com o Suporte Técnico da ESET.
