Problem
- Åtgärda ESET:s UEFI-detektioner (till exempel EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Skydda din dator mot UEFI-skadlig programvara
- ESET upptäcker UEFI-skadlig programvara eller applikationer
Detaljer
Klicka för att visa mer
UEFI-firmware laddas in i minnet i början av startprocessen. Den lagras i ett flashminneschip som är fastlött på moderkortet. Om angripare infekterar firmware kan de distribuera skadlig programvara som överlever systeminstallationer, omstarter och till och med installationer av nya hårddiskar. Skadlig programvara kan också förbli oupptäckt av antivirusprogram eftersom de flesta inte skannar firmware-lagret.
ESET Unified Extensible Firmware Interface (UEFI)-skannern lägger till ett branschledande skyddslager mot UEFI-bootkits genom att skanna efter skadlig programvara i firmware-lagret.
Följande ESET-program innehåller UEFI-skannern:
- ESET Mail Security för Microsoft Exchange Server (version 8 och senare)
- ESET Server Security för Microsoft Windows Server (version 8 och senare)
- ESET Security for Microsoft SharePoint Server (version 8 och senare)
- ESET Mail Security för IBM Domino (version 8 och senare)
- ESET Security Ultimate
- ESET Smart Security Premium (version 17 och senare)
- ESET Internet Security (version 17 och senare)
- ESET NOD32 Antivirus (version 17 och senare)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (version 8.1 och senare)
- ESET Endpoint Antivirus (version 8.1 och senare)
Lösning
Åtgärda ESET:s UEFI-detekteringar
-
Uppgradera firmware från din datortillverkare och skanna datorn på nytt med ESET UEFI-skannern. Om UEFI-detekteringen kvarstår kan du be din datortillverkare att uppdatera sin firmware för att ta bort den problematiska detekteringen.
-
Undantag detekteringen i ditt ESET-program. Om du har aktiverat detektering av potentiellt osäkra program och din datortillverkare inte tar bort programmet från sin firmware kan du undanta detekteringen från framtida skanningar:
-
Inaktivera alternativet Detektering av potentiellt osäkra program i din ESET-applikation:
-
Programmera om SPI-flashminnet där UEFI finns. Detta är en känslig och komplex procedur som skiljer sig åt beroende på moderkort. Datorns tillverkare kan informera dig om detta är möjligt.
För mer information om skadlig programvara, inklusive förebyggande åtgärder och åtgärdande, besök ESET Research på welivesecurity.
Om du tror att detekteringen är felaktig, skicka detekteringen till ESET:s skadlig kod-laboratorium för analys.
Skydda din dator mot UEFI-skadlig programvara
- Använd en dator med ett nyare chipset
Kontrollera att alla dina system har moderna chipset med Platform Controller Hub (från och med Intel Series 5-chipset). - Se till att Secure Boot är aktiverat på din dator
Vanligtvis är UEFI-skadlig programvara inte korrekt signerad, så att aktivera Secure Boot förhindrar att den laddas och infekterar din dator. - Uppgradera UEFI-firmware på din dator
Vi rekommenderar att du utför en uppdatering av UEFI-firmware även om din dator inte meddelar dig om en upptäckt. Som en förebyggande åtgärd kan det bidra till att minimera risken för denna typ av infektion.
ESET upptäcker UEFI-skadlig kod eller -program
UEFI-skanning finns tillgänglig i de senaste versionerna av ESET-programmen. Se avsnittet Detaljer ovan för en lista över ESET-program som innehåller UEFI-skannern.
Som standard är detektering av potentiellt osäkra eller oönskade program inaktiverad i ESET-program. Eftersom UEFI-infektioner är mycket specifika för den hårdvarufirmware de infekterar kan ESET endast upptäcka och meddela dig om en UEFI-infektion. UEFI skannas endast vid uppstart eller vid skanning på begäran när alternativet Startsektorer/UEFI är valt.
Behöver du ytterligare hjälp? Kontakta ESET:s tekniska support.
