Težava
- Rešitev za zaznave ESET UEFI (na primer EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Zaščitite svoj računalnik pred zlonamerno programsko opremo UEFI
- ESET zazna zlonamerno programsko opremo ali aplikacije UEFI
Podrobnosti
Kliknite za razširitev
Firmware UEFI se naloži v pomnilnik na začetku zagonskega procesa. Shranjen je v čipu pomnilnika flash, ki je vgrajen na matično ploščo. Če napadalci okužijo firmware, lahko namestijo zlonamerno programsko opremo, ki preživi ponovne namestitve sistema, ponovne zagone in celo namestitve novih trdih diskov. Zlonamerna programska oprema lahko ostane neopažena tudi s strani protivirusnih rešitev, saj večina ne pregleduje plasti firmwareja.
ESET-ov skener za UEFI (Unified Extensible Firmware Interface) dodaja prvo zaščitno plast v panogi proti zagonskim kompletom UEFI, saj skenira za zlonamerno programsko opremo v plasti firmware-a.
Naslednje aplikacije podjetja ESET vsebujejo skener UEFI:
- ESET Mail Security za Microsoft Exchange Server (različica 8 in novejše)
- ESET Server Security za Microsoft Windows Server (različica 8 in novejše)
- ESET Security za Microsoft SharePoint Server (različica 8 in novejše)
- ESET Mail Security za IBM Domino (različica 8 in novejše)
- ESET Security Ultimate
- ESET Smart Security Premium (različica 17 in novejše)
- ESET Internet Security (različica 17 in novejše)
- ESET NOD32 Antivirus (različica 17 in novejše)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (različica 8.1 in novejše)
- ESET Endpoint Antivirus (različica 8.1 in novejše)
Rešitev
Rešitev za zaznave ESET UEFI
-
Posodobite firmware pri proizvajalcu računalnika in ga ponovno preglejte s skenerjem ESET UEFI. Če se zaznava UEFI še vedno pojavlja, lahko proizvajalca računalnika zaprosite, naj posodobi firmware in odstrani problematično zaznavo.
-
Izključite zaznavo v vaši aplikaciji ESET. Če ste omogočili zaznavanje potencialno nevarnih aplikacij in proizvajalec računalnika aplikacije ne odstrani iz svoje firmware, lahko to zaznavo izključite iz prihodnjih pregledov:
-
Onemogočite možnost »Zaznavanje potencialno nevarnih aplikacij« v vaši aplikaciji ESET:
-
Ponovno zapišite pomnilnik SPI Flash, v katerem se nahaja UEFI. To je občutljiv in zapleten postopek, ki se razlikuje glede na posamezno matično ploščo. Proizvajalec vašega računalnika vam bo lahko povedal, ali je to mogoče.
Za več informacij o zlonamerni programski opremi, vključno s preprečevanjem in odpravljanjem, obiščite ESET Research na spletni strani welivesecurity.
Če menite, da je zaznava napačna, zaznavo pošljite v laboratorij za zlonamerno programsko opremo podjetja ESET v analizo.
Zaščitite svoj računalnik pred zlonamerno programsko opremo UEFI
- Uporabljajte računalnik z novejšim čipsetom
Preverite, ali imajo vsi vaši sistemi sodobne čipovske sklope s Platform Controller Hub (od čipovskih sklopov Intel serije 5 naprej). - Prepričajte se, da je na vašem računalniku omogočen Secure Boot
Zlonamerna programska oprema UEFI običajno ni pravilno podpisana, zato omogočanje funkcije Secure Boot prepreči njeno nalaganje in okužbo vašega računalnika. - Posodobite UEFI-firmware na računalniku
Priporočamo, da posodobite UEFI-firmware, tudi če vas računalnik ne obvesti o zaznanju. Kot preventivni ukrep lahko to pomaga zmanjšati verjetnost te vrste okužbe.
ESET zazna zlonamerno programsko opremo ali aplikacije UEFI
Skeniranje UEFI je na voljo v najnovejših različicah aplikacij ESET. Seznam aplikacij ESET, ki vsebujejo skener UEFI, najdete v razdelku »Podrobnosti« zgoraj.
V aplikacijah ESET je zaznavanje potencialno nevarnih ali neželenih aplikacij privzeto onemogočeno. Ker so okužbe UEFI zelo specifične za firmware strojne opreme, ki jo okužijo, lahko ESET okužbo UEFI le zazna in vas o njej obvesti. UEFI se skenira le med zagonom ali pri skeniranju na zahtevo, ko je izbrana možnost »Zagonni sektorji/UEFI «.
Potrebujete dodatno pomoč? Obrnite se na tehnično podporo ESET.
