Обнаружен эксплойт скрытого канала в ICMP-пакете - Форум технической поддержки ESET NOD32

Сообщений: 7

Баллов: 3

Регистрация: 12.02.2012

Размещено 12.02.2012 13:43:38

Простите, перезалил ссылка

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 12.02.2012 13:46:53

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://WWW.MAIL.RU/CNT/9598 delall %SystemDrive%\USERS\MAX\APPDATA\LOCAL\TEMP\ESIHDRV.SYS deltmp delnfr restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 7

Баллов: 3

Регистрация: 12.02.2012

Размещено 12.02.2012 17:15:54

Сделал первое действие, ввел скрипт, компьютер перезагрузился, но теперь появляется та же самая ошибка только с другим Ip адресом. Обнаружен эксплойт скрытого канала в ICMP-пакете 87.242.122.122

Сообщений: 7

Баллов: 3

Регистрация: 12.02.2012

Размещено 12.02.2012 17:28:50

Лог mbam

Прикрепленные файлы

mbam-log-2012-02-12 (17-27-03).txt (2.15 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.02.2012 18:34:23

лог чистый,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 12.02.2012

Размещено 12.02.2012 19:40:02

Кхм а то что появляется повторное сообщение о Обнаружен эксплойт скрытого канала в ICMP-пакете 87.242.122.122 ? это нормально ?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.02.2012 06:55:23

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\PROGRAM FILES (X86)\ASK.COM\UPDATETASK.EXE delall %SystemDrive%\PROGRAM FILES (X86)\ASK.COM\GENERICASKTOOLBAR.DLL restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\PROGRAM FILES (X86)\ASK.COM\UPDATETASK.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\ASK.COM\GENERICASKTOOLBAR.DLL
restart

перезагрузка, пишем о старых и новых проблемах.

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 12.02.2012

Размещено 13.02.2012 13:06:16

Обнаружен эксплойт скрытого канала в ICMP-пакете ip 87.242.122.122

Образ.ссылка

Это сообщение начало появлятса вновь, после того как я сделал все то что было в предедушией теме.

Просканировал все AVZ, ничего не нашел.

Сообщений: 7

Баллов: 3

Регистрация: 12.02.2012

Размещено 13.02.2012 15:05:06

Ввел скрипт, но теперь проявляются эксплоиты под другим ip адресом ---> 87.248.112.181

И сменилась стартовая страница в google chrome. http://mail.ru/cnt/7993/ (но это я смогу исправить сам

) правда не понятно почему.

Прикрепляю образ

Изменено: max1nice - 13.02.2012 15:10:03

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 15.02.2012 13:18:53

Можно создать запрещающее правило для этого ip в любом режиме файервола кроме автоматического (направление - входящие, действие - запретить, адрес удаленного компьютера).

ESET Technical Support

Обнаружен эксплойт скрытого канала в ICMP-пакете , Образ залил.