Sorun
- ESET UEFI tespitlerini çözme (örneğin, EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Bilgisayarınızı UEFI kötü amaçlı yazılımlarından koruyun
- ESET, UEFI kötü amaçlı yazılımlarını veya uygulamalarını algılar
Ayrıntılar
Genişletmek için tıklayın
UEFI donanım yazılımı, önyükleme işleminin başında belleğe yüklenir. Anakart üzerine lehimlenmiş bir flash bellek yongasında depolanır. Saldırganlar donanım yazılımını enfekte ederse, sistemin yeniden yüklenmesi, yeniden başlatılması ve hatta yeni bir sabit sürücünün takılması durumunda bile ayakta kalan kötü amaçlı yazılımlar dağıtabilirler. Çoğu kötü amaçlı yazılım önleme çözümü, donanım yazılımı katmanını taramadığından, bu kötü amaçlı yazılımlar bu çözümler tarafından fark edilmeden kalabilir.
ESET Birleşik Genişletilebilir Firmware Arayüzü (UEFI) Tarayıcısı, firmware katmanında kötü amaçlı yazılım taraması yaparak UEFI önyükleme kitlerine karşı sektörde bir ilk olan bir koruma katmanı ekler.
Aşağıdaki ESET uygulamaları UEFI tarayıcısını içerir:
- ESET Mail Security for Microsoft Exchange Server (sürüm 8 ve üzeri)
- Microsoft Windows Server için ESET Server Security (sürüm 8 ve üzeri)
- Microsoft SharePoint Server için ESET Security (sürüm 8 ve üzeri)
- IBM Domino için ESET Mail Security (sürüm 8 ve üzeri)
- ESET Security Ultimate
- ESET Smart Security Premium (sürüm 17 ve üzeri)
- ESET Internet Security (sürüm 17 ve üzeri)
- ESET NOD32 Antivirus (sürüm 17 ve sonrası)
- ESET Küçük İşletme Güvenliği
- ESET Güvenli Sunucu
- ESET Endpoint Security (sürüm 8.1 ve sonrası)
- ESET Endpoint Antivirus (sürüm 8.1 ve üstü)
Çözüm
ESET UEFI algılamalarını çözme
-
Bilgisayar üreticinizden firmware güncellemesini indirin ve ESET UEFI tarayıcısı ile yeniden tarama yapın. UEFI algılaması devam ederse, sorunlu algılamayı ortadan kaldırmak için bilgisayar üreticinizden firmware güncellemesini yapmasını isteyebilirsiniz.
-
ESET uygulamanızda algılamayı hariç tutun. Potansiyel olarak güvenli olmayan uygulamaların algılanmasını etkinleştirdiyseniz ve bilgisayar üreticiniz uygulamayı donanım yazılımından kaldırmıyorsa, gelecekteki taramalarda bu algılamayı hariç tutabilirsiniz:
-
ESET uygulamanızda " Potansiyel olarak güvenli olmayan uygulamaların algılanması " seçeneğini devre dışı bırakın:
-
UEFI'nin bulunduğu SPI Flash Belleği yeniden programlayın. Bu, hassas ve karmaşık bir işlemdir ve her anakart için farklılık gösterir. Bilgisayar üreticiniz, bunun mümkün olup olmadığını size söyleyebilir.
Önleme ve düzeltme dahil olmak üzere kötü amaçlı yazılımlar hakkında daha fazla bilgi için welivesecurity adresindeki ESET Research sayfasını ziyaret edin.
Tespitin yanlış olduğunu düşünüyorsanız, tespiti analiz için ESET kötü amaçlı yazılım laboratuvarına gönderin.
Bilgisayarınızı UEFI kötü amaçlı yazılımlarından koruyun
- Daha yeni bir yonga setine sahip bir bilgisayar kullanın
Tüm sistemlerinizde Platform Controller Hub özelliğine sahip modern yonga setleri (Intel Series 5 yonga setlerinden itibaren) bulunduğundan emin olun. - Bilgisayarınızda Güvenli Önyükleme'nin etkinleştirildiğinden emin olun
Genellikle UEFI kötü amaçlı yazılımları düzgün bir şekilde imzalanmaz; bu nedenle Güvenli Önyükleme'yi etkinleştirmek, bu yazılımların yüklenmesini ve bilgisayarınıza bulaşmasını engeller. - Bilgisayarınızdaki UEFI ürün yazılımını güncelleyin
Bilgisayarınız bir algılama bildirimi yapmasa bile UEFI ürün yazılımı güncellemesi yapmanızı öneririz. Önleyici bir tedbir olarak, bu tür enfeksiyon riskini en aza indirmeye yardımcı olabilir.
ESET, UEFI kötü amaçlı yazılımlarını veya uygulamalarını algılar
UEFI taraması, ESET uygulamalarının en son sürümlerinde mevcuttur. UEFI tarayıcısını içeren ESET uygulamalarının listesi için yukarıdaki Ayrıntılar bölümüne bakın.
Varsayılan olarak, ESET uygulamalarında potansiyel olarak güvenli olmayan veya istenmeyen uygulamaların algılanması devre dışıdır. UEFI bulaşmaları, bulaştıkları donanım bellenimine çok özgü olduğundan, ESET yalnızca bir UEFI bulaşmasını algılayabilir ve size bildirebilir. UEFI, yalnızca başlangıç sırasında veya " Önyükleme sektörleri/UEFI " seçeneği seçildiğinde İsteğe Bağlı taramalar sırasında taranır.
Daha fazla yardıma mı ihtiyacınız var? ESET Teknik Destek ile iletişime geçin.
