Обнаружена атака на переполнение ICMP - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 22.01.2014

Размещено 11.07.2014 02:26:54

Доброго времени суток, за последние две недели нод задетектил две одинаковые атаки
11.07.2014 2:03:32 Обнаружена атака на переполнение ICMP 93.175.237.170 10.32.30.7 ICMP
IP украинский и мне он не знаком
IP 93.175.237.170
Хост: 237-170.sunnet.com.ua
Город: Киев
Страна: Ukraine
IP диапазон: 93.175.224.0 - 93.175.239.255
Название провайдера: PE Gritcun Oleksandr Viktorovich
Что делать? лог прилагаю

Прикрепленные файлы

ROMAN-PC_2014-07-11_02-23-04.7z (569.63 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.07.2014 05:38:11

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.83 BETA 4 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemRoot%\EXPSTART.EXE delall %SystemRoot%\EXPSTART.EXE ;------------------------autoscript--------------------------- chklst delvir ; Bonjour exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet ; OpenAL exec C:\Program Files (x86)\OpenAL\OpenALwEAX.exe" /U deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.83 BETA 4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemRoot%\EXPSTART.EXE
delall %SystemRoot%\EXPSTART.EXE
;------------------------autoscript---------------------------

chklst
delvir

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet
; OpenAL
exec C:\Program Files (x86)\OpenAL\OpenALwEAX.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 22.01.2014

Размещено 11.07.2014 19:25:54

Спасибо, скрипт выполнил, сделал проверку, малваребайт ничего не нашел. Будем ждать.

Скрытый текст
Malwarebytes Anti-Malware www.malwarebytes.org Scan Date: 11.07.2014 Scan Time: 19:20:15 Logfile: 123.txt Administrator: Yes Version: 2.00.2.1012 Malware Database: v2014.07.11.06 Rootkit Database: v2014.07.09.01 License: Free Malware Protection: Disabled Malicious Website Protection: Disabled Self-protection: Disabled OS: Windows 7 Service Pack 1 CPU: x64 File System: NTFS User: ? ?????°?? Scan Type: Threat Scan Result: Completed Objects Scanned: 335139 Time Elapsed: 3 min, 38 sec Memory: Enabled Startup: Enabled Filesystem: Enabled Archives: Enabled Rootkits: Disabled Heuristics: Enabled PUP: Enabled PUM: Enabled Processes: 0 (No malicious items detected) Modules: 0 (No malicious items detected) Registry Keys: 0 (No malicious items detected) Registry Values: 0 (No malicious items detected) Registry Data: 0 (No malicious items detected) Folders: 0 (No malicious items detected) Files: 0 (No malicious items detected) Physical Sectors: 0 (No malicious items detected) (end)

Скрытый текст

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 11.07.2014 19:46:46

Далее: Выполните лог в AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/

Сообщений: 5

Баллов: 2

Регистрация: 22.01.2014

Размещено 12.07.2014 02:46:50

Спасибо, что-то нашел. Удалять?

Скрытый текст
# AdwCleaner v3.215 - Отчёт создан 12/07/2014 at 02:45:11 # Обновлено 09/07/2014 by Xplode # Операционная система : Windows 7 Ultimate Service Pack 1 (64 bits) # Имя пользователя : Роман - ROMAN-PC # Запущено из : D:\Загрузки\adwcleaner_3.215.exe # Настройки : Сканировать *** [ Службы ] * * [ Файлы / Папки ] * Папка Найдено : C:\Users\Роман\AppData\Roaming\apn * [ Ярлыки ] * * [ Реестр ] * * [ Браузеры ] * -\\ Internet Explorer v11.0.9600.17207 -\\ Mozilla Firefox v31.0 (x86 ru) [ Файл : C:\Users\Роман\AppData\Roaming\Mozilla\Firefox\Profiles\5eg45x38.default\prefs.js ] -\\ Google Chrome v *********************** AdwCleaner[R0].txt - [712 octets] - [12/07/2014 02:45:11] ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [771 octets] ##########

Скрытый текст

Изменено: Роман Нероман - 12.07.2014 02:47:11

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.07.2014 07:16:03

чистый лог
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]