Обнаружена уязвимость скрытого канала в ICMP-пакете - Форум технической поддержки ESET NOD32

Сообщений: 21

Баллов: 10

Регистрация: 15.12.2011

Размещено 16.03.2013 05:32:42

Доброго времени суток.
Файервол выдаёт следующие сообщения:
Обнаружена уязвимость скрытого канала в ICMP-пакете.txt (6.27 КБ)
Лог UVS:
ALEKS-PC_2013-03-16_05-23-53.rar (427.68 КБ)
Помогите разобраться в данной ситуации.

P.S. MBAM ничего не обнаруживает.

Изменено: alexlex - 16.03.2013 05:35:55

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 16.03.2013 13:19:12

Уберите из автозагрузки или удалите програмум AISUITE

Правильно заданный вопрос - это уже половина ответа

Сообщений: 21

Баллов: 10

Регистрация: 15.12.2011

Размещено 16.03.2013 16:02:43

Арвид,
эта программа лишь мониторит параметры материнской платы, программа от ASUS, поставляется с "железом", загружена и установлена давно с официального сайта ASUS.
изменения только в одном, раньше я запускал её в ручную, а сейчас поместил в автозагрузку.
в этом причина?

P.S. есть ли ещё какие проблемы, если судить по логу UVS?

Изменено: alexlex - 16.03.2013 16:06:27

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 16.03.2013 16:07:59

нету. попробуй все-таки убрать программу с автозапуска

Правильно заданный вопрос - это уже половина ответа

Сообщений: 21

Баллов: 10

Регистрация: 15.12.2011

Размещено 16.03.2013 16:29:51

Арвид,
спасибо за помощь, я уже убрал её с автозапуска.

Сообщений: 21

Баллов: 10

Регистрация: 15.12.2011

Размещено 18.03.2013 01:46:24

подниму тему,
программу AISUITE с автозагрузки убрал, но сообщения по прежнему приходят:
Обнаружена уязвимость скрытого канала в ICMP-пакете.txt (7.52 КБ)
что же это?!?!

Сообщений: 21

Баллов: 10

Регистрация: 15.12.2011

Размещено 18.03.2013 02:32:05

сам же и отвечу, попутно задав несколько вопросов:
установлена вот такая программа (GeForce Experience BETA, ссылка на программу: http://www.nvidia.ru/geforce-experience/), установлена давно 08.02.2013г.
сея программа проверяет для себя обновления, в том числе и в автоматическом режиме, вот скрин на настройку параметров:

как видим дата последней проверки, которая произведена в ручную, совпадает с датой последнего сообщения файервола:

Обнаружена уязвимость скрытого канала в ICMP-пакете.txt (8.14 КБ)
но вот в чём странность: сообщения начали появляться только с 5 марта, а прога делала проверку обновлений с момента установки (8 февраля).
как простой пользователь ПК, задаюсь вопросами:
что происходит?
для чего?
безвредно?
почему не происходило раньше?

P.S. на данный момент снял галочку "Автоматически проверять наличие обновлений".

Сообщений: 2

Баллов: 1

Регистрация: 18.03.2013

Размещено 18.03.2013 08:33:31

Обнаружена уязвимость скрытого канала в ICMP-пакете
ошибка всплывает при каждом запуске компьютера TASOO_2013-03-18_08-25-44.7z (553.73 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.03.2013 08:55:50

Sergey,
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.8 script [http://dsrt.dyndns.org] ;Target OS: NTv6.2 OFFSGNSAVE delall %SystemDrive%\USERS\ТЕПЛЫШОВ\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE deltmp delnfr exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE" restart

Код

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.2
OFFSGNSAVE
delall %SystemDrive%\USERS\ТЕПЛЫШОВ\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
deltmp
delnfr
exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE"
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 18.03.2013

Размещено 18.03.2013 09:31:22

спс ошибка исчезла
mbam-log-2013-03-18 (09-29-14).txt (2.04 КБ) вроде все хорошо

[ Закрыто ] Обнаружена уязвимость скрытого канала в ICMP-пакете