Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

2 проблемы

RSS
 
Alen
Alen
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 22.12.2011
Размещено 22.12.2011 07:57:02
Здравствуйте, буду признателен если разъясните опасны ли проблемы и как их устранить.
Проблема 1 на ноутбуке Smart Security выдает при каждом запуске компа следующие сообщения:
Адрес заблокирован
www.smartfind.co.kr/smartFind/p11072103/applist.php
1.234.4.228:80

Адрес заблокирован
www.smartfind.co.kr/smartFind/p11072103/Nversion.php
1.234.4.228:80

Проблема 2 на пк :
22.12.2011 7:04:33 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:04:23 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:04:13 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:04:03 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:03:53 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:03:43 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:03:33 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:03:23 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 7:03:13 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
22.12.2011 7:03:03 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
22.12.2011 6:59:58 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:59:48 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:59:38 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:59:28 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:59:18 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:59:08 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:58:58 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:58:48 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:58:38 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 6:58:28 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:34:41 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:34:31 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:34:21 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:34:11 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:34:01 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:33:51 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:33:41 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:33:31 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
22.12.2011 5:33:21 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
22.12.2011 5:33:12 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:51:17 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
21.12.2011 21:51:07 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
21.12.2011 21:50:57 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
21.12.2011 21:50:47 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
21.12.2011 21:50:37 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
21.12.2011 21:50:27 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
21.12.2011 21:50:17 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.112.181 ICMP
21.12.2011 21:50:07 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:49:57 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:49:47 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:46:14 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:46:04 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:45:54 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:45:44 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:45:34 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:45:24 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:45:14 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:45:04 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:44:54 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP
21.12.2011 21:44:44 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.100 87.248.122.122 ICMP

при чем заметил что началось это после установки KMPlayer.

Ответы

Пред. 1 2
 
santy
santy
Администратор
Сообщений: 17971
Баллов: 28752
Регистрация: 16.03.2010
Размещено 22.12.2011 11:54:56
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
Alen
Alen
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 22.12.2011
Размещено 22.12.2011 12:12:24
нашел
 
santy
santy
Администратор
Сообщений: 17971
Баллов: 28752
Регистрация: 16.03.2010
Размещено 22.12.2011 12:25:06
удалите найденное в МБАМ,
перезагрузка,
новое сканирование в МБАМ
[ Как создать образ автозапуска? ]
 
Alen
Alen
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 22.12.2011
Размещено 22.12.2011 12:41:58
все 1 проблема решена благодарю, при включении больше не чего не вылазит МБАМ повторно не чего не находит, как  быть со 2-ой проблемой?
 
santy
santy
Администратор
Сообщений: 17971
Баллов: 28752
Регистрация: 16.03.2010
Размещено 22.12.2011 13:12:17
вторая проблема скорее всего незначительная, можно выяснить кому принадлежит данный айпишник, и заблокировать входящие с этого адреса, если не служебный адрес.
http://nic.ru/whois/
Изменено: santy - 22.12.2011 13:13:09
[ Как создать образ автозапуска? ]
 
Alen
Alen
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 22.12.2011
Размещено 22.12.2011 13:31:05
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '87.248.112.0 - 87.248.113.255'

inetnum:        87.248.112.0 - 87.248.113.255
netname:        YAHOONET
descr:          Yahoo! Europe
country:        GB
admin-c:        YEU-RIPE
tech-c:         YEU-RIPE
status:         ASSIGNED PA
mnt-by:         YAHOO-MNT
mnt-lower:      YAHOO-MNT
mnt-routes:     YAHOO-MNT
source:         RIPE # Filtered

% Information related to '87.248.112.0/21AS34010'

route:          87.248.112.0/21
descr:          Yahoo-EU-NET
origin:         AS34010
mnt-by:         YAHOO-MNT
source:         RIPE # Filtered


как его заблочить?а то не люблю когда журнал весь красный)
 
santy
santy
Администратор
Сообщений: 17971
Баллов: 28752
Регистрация: 16.03.2010
Размещено 22.12.2011 13:36:52
если режим работы фаерволла ESS выбран интерактивным, то пробуйте создать запрещающее правило:

входящие, все протоколы, адрес удаленного компьютера (из журнала)
[ Как создать образ автозапуска? ]
 
Alen
Alen
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 22.12.2011
Размещено 22.12.2011 13:45:35
Ладно, вечером попробую. огромное спасибо за помощь!
 
santy
santy
Администратор
Сообщений: 17971
Баллов: 28752
Регистрация: 16.03.2010
Размещено 22.12.2011 13:50:49
хорошо,
по первому компу выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
[ Как создать образ автозапуска? ]
 
ssmile81@gmail.com
[email protected]
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 03.02.2012
Размещено 03.02.2012 13:07:14
Обнаружен эксплойт скрытого канала в ICMP-пакете
Если сильно раздражает,то удалите из системы сервисы pandora tv, ставятся вместе с KMP, но на его работу не влияют! :)
 
Пред. 1 2
Читают тему