Проблема
- Вирішення проблем із виявленням ESET UEFI (наприклад, EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- Захистіть свій комп'ютер від шкідливого програмного забезпечення UEFI
- ESET виявляє шкідливі програми або додатки, пов’язані з UEFI
Деталі
Натисніть, щоб розгорнути
Прошивка UEFI завантажується в пам’ять на початку процесу завантаження. Вона зберігається у мікросхемі флеш-пам’яті, припаяній до материнської плати. Якщо зловмисники заражають прошивку, вони можуть розгорнути шкідливе програмне забезпечення, яке виживає після перевстановлення системи, перезавантаження та навіть встановлення нового жорсткого диска. Шкідливе програмне забезпечення також може залишатися непоміченим для антивірусних рішень, оскільки більшість із них не сканує рівень прошивання.
Сканер ESET Unified Extensible Firmware Interface (UEFI) додає перший у галузі рівень захисту від UEFI-boot-кітів, скануючи прошивку на наявність шкідливого програмного забезпечення.
Наступні програми ESET містять сканер UEFI:
- ESET Mail Security для Microsoft Exchange Server (версія 8 та новіші)
- ESET Server Security для Microsoft Windows Server (версія 8 та пізніші)
- ESET Security для Microsoft SharePoint Server (версія 8 та пізніші)
- ESET Mail Security для IBM Domino (версія 8 та пізніші)
- ESET Security Ultimate
- ESET Smart Security Premium (версія 17 та пізніші)
- ESET Internet Security (версія 17 та пізніші)
- ESET NOD32 Antivirus (версія 17 та пізніші)
- ESET Small Business Security
- ESET Safe Server
- ESET Endpoint Security (версія 8.1 та пізніші)
- ESET Endpoint Antivirus (версія 8.1 та пізніші)
Рішення
Вирішення проблем із виявленням ESET у UEFI
-
Оновіть прошивку від виробника вашого комп’ютера та повторно проскануйте систему за допомогою сканера ESET UEFI. Якщо виявлення UEFI залишається, ви можете попросити виробника вашого комп’ютера оновити прошивку, щоб усунути проблемне виявлення.
-
Виключіть це виявлення у вашій програмі ESET. Якщо ви ввімкнули виявлення потенційно небезпечних програм, а виробник вашого комп’ютера не видаляє цю програму зі свого прошивання, ви можете виключити це виявлення з майбутніх сканувань:
-
Вимкніть опцію «Виявлення потенційно небезпечних програм» у вашій програмі ESET:
-
Перепрошийте SPI-флеш-пам'ять, на якій розміщено UEFI. Це делікатна та складна процедура, яка відрізняється для кожної материнської плати. Виробник вашого комп'ютера зможе повідомити вам, чи це можливо.
Щоб дізнатися більше про шкідливе програмне забезпечення, зокрема про запобігання та усунення, відвідайте розділ ESET Research на сайті welivesecurity.
Якщо ви вважаєте, що виявлення є помилковим, надішліть виявлене шкідливе програмне забезпечення до лабораторії ESET для аналізу.
Захистіть свій комп’ютер від шкідливого програмного забезпечення UEFI
- Використовуйте комп’ютер із новітнім чіпсетом
Переконайтеся, що всі ваші системи мають сучасні чіпсети з Platform Controller Hub (починаючи з чіпсетів Intel серії 5). - Переконайтеся, що на вашому комп’ютері увімкнено функцію Secure Boot
Зазвичай шкідливе програмне забезпечення UEFI не має належного підпису, тому увімкнення функції Secure Boot запобігає його завантаженню та зараженню вашого комп’ютера. - Оновіть прошивку UEFI на вашому комп’ютері
Ми рекомендуємо виконати оновлення прошивки UEFI, навіть якщо комп’ютер не повідомляє про виявлення загрози. Як профілактичний захід це може допомогти мінімізувати ймовірність зараження цього типу.
ESET виявляє шкідливі програми або додатки, що впливають на UEFI
Сканування UEFI доступне в останніх версіях програм ESET. Перелік програм ESET, що містять сканер UEFI, наведено у розділі «Деталі» вище.
За замовчуванням виявлення потенційно небезпечних або небажаних програм у програмах ESET вимкнено. Оскільки інфекції UEFI є дуже специфічними для апаратного прошивання, яке вони заражають, ESET може лише виявляти інфекції UEFI та повідомляти вас про них. Сканування UEFI відбувається лише під час запуску або під час сканування на вимогу, коли обрано опцію «Завантажувальні сектори/UEFI ».
Потрібна додаткова допомога? Зверніться до служби технічної підтримки ESET.
