Tema
ESET je prijavio detekciju prijetnje “Computrace“:
\\Uefi Partition = UEFI = uefi:\\Volume 1\DXE Core {4A538818-5AE0-4EB2-B2EB-488B23657022}\Unnamed partition\Volume 1\AbsoluteDriver - Varijanta EFI/CompuTrace.A potencijalno nesigurna aplikacija Odabir radnje odgođen je do završetka skeniranja
“Computrace” nije virus/malware; radi se o programu kategorije “Potencijalno neželjen”, a može poslužiti praćenju lokacije računala. Ugrađuje se tvornički u neke modele.
Problem
ESET ne može ukloniti ovaj program jer je se nalazi u okviru UEFI-ja – to je sadržaj koji je “ugrađen” u računalo i moguće ga je samo čitati, ne i brisati ili mijenjati.
Rješenje – Kratko (tl;dr)
Izuzmite detekciju.
Rješenje – Detaljno
(na engleskom)
[R1] https://support.eset.com/en/kb6567-you-receive-an-eset-uefi-detection … poslovni programi
[R2] https://support.eset.com/en/kb6519-exclude-an-application-by-name-from-scanning-in-eset-windows-home-products … programi “kućne” kategorije
Dodatak
Ako detekciju javlja LiveGuard (ako imate odgovarajuću licencu), morat ćete spustiti razinu sa “Highly suspicious” na “Malware”.
Slike
[RO1] Opcija 1
Kad se pojavi obavijest o detekciji, kliknite na “Napredne opcije” i
nakon toga na “Izuzmi od otkrivanja“:
Ako se poruka pojavljuje prilikom skeniranja, uključite “Zanemari izuzetke” (“Ignore exclusions”) i ili nemojte uključiti “Boot sektori / UEFI”:
[RO2] Opcija 2
Za programe “kućne” kategorije:
efi uefi xefi xuefi exclusion izuzetak xexclusion xizuzetak computrace xcomputrace
Ažurirano: 2024-02-05