Проблема
- Устранение ложных срабатываний ESET, связанных с UEFI (например, EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Защита компьютера от вредоносных программ UEFI
- ESET обнаруживает вредоносное ПО или приложения, связанные с UEFI
Подробнее
Нажмите, чтобы развернуть
Прошивка UEFI загружается в память в начале процесса загрузки. Она хранится в микросхеме флэш-памяти, впаянной в материнскую плату. Если злоумышленники заражают прошивку, они могут развернуть вредоносное ПО, которое сохраняется после переустановки системы, перезагрузки и даже установки нового жесткого диска. Кроме того, вредоносное ПО может оставаться незамеченным для антивирусных решений, поскольку большинство из них не сканирует уровень микропрограммы.
Сканер ESET Unified Extensible Firmware Interface (UEFI) добавляет первый в отрасли уровень защиты от UEFI-boot-китов, сканируя микропрограммный слой на наличие вредоносного ПО.
Следующие приложения ESET содержат сканер UEFI:
- ESET Mail Security для Microsoft Exchange Server (версия 8 и более поздние)
- ESET Server Security для Microsoft Windows Server (версия 8 и более поздние)
- ESET Security для Microsoft SharePoint Server (версия 8 и более поздние)
- ESET Mail Security для IBM Domino (версия 8 и более поздние)
- ESET Security Ultimate
- ESET Smart Security Premium (версия 17 и более поздние)
- ESET Internet Security (версия 17 и более поздние)
- ESET NOD32 Antivirus (версия 17 и более поздние)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (версия 8.1 и более поздние)
- ESET Endpoint Antivirus (версия 8.1 и более поздние)
Решение
Устранение ложных срабатываний ESET в UEFI
-
Обновите прошивку, предоставленную производителем компьютера, и повторно просканируйте систему с помощью сканера ESET UEFI. Если обнаружение UEFI сохраняется, вы можете обратиться к производителю компьютера с просьбой обновить прошивку, чтобы устранить проблемное обнаружение.
-
Исключите данное обнаружение в приложении ESET. Если у вас включено обнаружение потенциально небезопасных приложений, а производитель компьютера не удаляет приложение из своей прошивки, вы можете исключить данное обнаружение из будущих сканирований:
-
Отключите опцию «Обнаружение потенциально опасных приложений» в приложении ESET:
-
Перепрошивайте SPI-флеш-память, в которой находится UEFI. Это деликатная и сложная процедура, которая отличается для каждой материнской платы. Производитель вашего компьютера сможет сообщить вам, возможно ли это.
Для получения дополнительной информации о вредоносном ПО, включая меры по его предотвращению и устранению, посетите раздел ESET Research на сайте welivesecurity.
Если вы считаете, что обнаружение неверно, отправьте обнаруженный объект в лабораторию ESET по анализу вредоносных программ для проверки.
Защитите свой компьютер от вредоносных программ, нацеленных на UEFI
- Используйте компьютер с более новым чипсетом
Убедитесь, что все ваши системы оснащены современными чипсетами с Platform Controller Hub (начиная с чипсетов Intel серии 5). - Убедитесь, что на вашем компьютере включена функция Secure Boot
Как правило, вредоносное ПО UEFI не имеет надлежащей подписи, поэтому включение функции Secure Boot предотвращает его загрузку и заражение вашего компьютера. - Обновите прошивку UEFI на вашем компьютере
Мы рекомендуем выполнить обновление прошивки UEFI, даже если ваш компьютер не уведомил вас об обнаружении угрозы. В качестве профилактической меры это может помочь свести к минимуму вероятность заражения данного типа.
ESET обнаруживает вредоносное ПО или приложения, нацеленные на UEFI
Сканирование UEFI доступно в последних версиях приложений ESET. Список приложений ESET, содержащих сканер UEFI, см. в разделе «Подробности» выше.
По умолчанию в приложениях ESET отключено обнаружение потенциально опасных или нежелательных приложений. Поскольку заражения UEFI очень специфичны для микропрограммы оборудования, которое они заражают, ESET может только обнаруживать заражение UEFI и уведомлять вас о нем. Сканирование UEFI выполняется только при запуске системы или во время сканирования по требованию, если выбран параметр «Загрузочные секторы/UEFI ».
Нужна дополнительная помощь? Обратитесь в службу технической поддержки ESET.
