Scanner UEFI
Lo scanner Unified Extensible Firmware Interface (UEFI) fa parte del Sistema anti-intrusione basato su host (Host-based Intrusion Prevention System, HIPS) che consente di proteggere il firmware UEFI installato sul computer. L’interfaccia UEFI è un firmware il cui caricamento nella memoria avviene all’inizio del processo di avvio. Il codice è disponibile in un chip di memoria flash saldato sulla scheda madre. Attraverso un’infezione, gli autori degli attacchi sono in grado di distribuire i malware che sopravvivono alle reinstallazioni e ai riavvi di sistema. I malware sono anche in grado di passare facilmente inosservati a soluzioni antimalware, in quanto la maggior parte di questi strumenti non esegue controlli a questo livello.
Lo scanner UEFI è attivato automaticamente. È anche possibile avviare manualmente un controllo del computer dalla finestra principale del programma facendo clic su Controllo del computer > Controlli avanzati > Controllo personalizzato e selezionando la destinazione Settori di avvio/UEFI.
Se il computer in uso è già stato infettato da un malware UEFI, leggere il seguente articolo della Knowledge Base di ESET: Il mio computer è stato infettato da un malware UEIF, cosa devo fare? |