Problemă
- Rezolvați detectările ESET UEFI (de exemplu, EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Protejați-vă computerul împotriva programelor malware UEFI
- ESET detectează programe malware sau aplicații UEFI
Detalii
Faceți clic pentru a extinde
Firmware-ul UEFI se încarcă în memorie la începutul procesului de pornire. Acesta este stocat într-un cip de memorie flash sudat pe placa de bază. Dacă atacatorii infectează firmware-ul, pot rula malware care supraviețuiește reinstalărilor de sistem, repornirilor și chiar instalărilor de hard disk-uri noi. De asemenea, programul malware poate rămâne neobservat de soluțiile antimalware, deoarece majoritatea nu scanează stratul de firmware.
Scanerul ESET Unified Extensible Firmware Interface (UEFI) adaugă un strat de protecție, primul de acest fel din industrie, împotriva kiturilor de pornire UEFI, scanând în căutarea de malware în stratul de firmware.
Următoarele aplicații ESET conțin scanerul UEFI:
- ESET Mail Security pentru Microsoft Exchange Server (versiunea 8 și ulterioare)
- ESET Server Security pentru Microsoft Windows Server (versiunea 8 și ulterioare)
- ESET Security pentru Microsoft SharePoint Server (versiunea 8 și ulterioare)
- ESET Mail Security pentru IBM Domino (versiunea 8 și ulterioare)
- ESET Security Ultimate
- ESET Smart Security Premium (versiunea 17 și ulterioare)
- ESET Internet Security (versiunea 17 și ulterioare)
- ESET NOD32 Antivirus (versiunea 17 și ulterioare)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (versiunea 8.1 și ulterioare)
- ESET Endpoint Antivirus (versiunea 8.1 și ulterioare)
Soluție
Rezolvarea detectărilor ESET UEFI
-
Actualizați firmware-ul de la furnizorul computerului și rescanați-l cu scanerul ESET UEFI. Dacă detectarea UEFI persistă, puteți solicita furnizorului computerului să-și actualizeze firmware-ul pentru a elimina detectarea problematică.
-
Excludeți detectarea din aplicația ESET. Dacă ați activat detectarea aplicațiilor potențial nesigure și furnizorul computerului nu elimină aplicația din firmware-ul său, puteți exclude detectarea din scanările viitoare:
-
Dezactivați opțiunea „Detectarea aplicațiilor potențial nesigure ” din aplicația ESET:
-
Reflash-uiți memoria flash SPI în care se află UEFI. Aceasta este o procedură delicată și complexă, care diferă de la o placă de bază la alta. Producătorul computerului dvs. vă va putea spune dacă acest lucru este posibil.
Pentru mai multe informații despre malware, inclusiv despre prevenire și remediere, vizitați ESET Research pe welivesecurity.
Dacă considerați că detectarea este incorectă, trimiteți detectarea către laboratorul ESET de malware pentru analiză.
Protejați-vă computerul împotriva malware-ului UEFI
- Utilizați un computer cu un chipset mai nou
Verificați dacă toate sistemele dvs. au chipset-uri moderne cu Platform Controller Hub (începând cu chipset-urile Intel din seria 5). - Asigurați-vă că opțiunea Secure Boot este activată pe computer
De obicei, malware-ul UEFI nu este semnat corespunzător, astfel încât activarea funcției Secure Boot îl împiedică să se încarce și să vă infecteze computerul. - Actualizați firmware-ul UEFI de pe computer
Vă recomandăm să efectuați o actualizare a firmware-ului UEFI chiar dacă computerul nu vă notifică detectarea vreunei amenințări. Ca măsură preventivă, acest lucru poate contribui la reducerea la minimum a riscului de infectare de acest tip.
ESET detectează malware-ul sau aplicațiile UEFI
Scanarea UEFI este disponibilă în cele mai recente versiuni ale aplicațiilor ESET. Consultați secțiunea Detalii de mai sus pentru o listă a aplicațiilor ESET care conțin scanerul UEFI.
În mod implicit, detectarea aplicațiilor potențial nesigure sau nedorite este dezactivată în aplicațiile ESET. Deoarece infecțiile UEFI sunt foarte specifice firmware-ului hardware pe care îl infectează, ESET poate doar să detecteze și să vă notifice cu privire la o infecție UEFI. UEFI este scanat doar la pornire sau în cadrul scanărilor la cerere, atunci când este selectată opțiunea „Sectoare de boot/UEFI ”.
Aveți nevoie de asistență suplimentară? Contactați serviciul de asistență tehnică ESET.
