Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Обнаружен эксплойт скрытого канала в ICMP пакете

1 2 След.
RSS
 
_OleSya_
_OleSya_
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 05.11.2012
Размещено 05.11.2012 09:13:41
Опасно ли это? Что с этим делать? Это сообщение стало появлятся после установки программы. Программу удалила. Но будут ли последствия. Помогите.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 05.11.2012 11:52:10
Не будут последствий. На всякий случай Сделайте лог uVS
Правильно заданный вопрос - это уже половина ответа
 
_OleSya_
_OleSya_
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 05.11.2012
Размещено 05.11.2012 12:35:27
Не безопасные ключи в реестре лучше удалить?
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 05.11.2012 12:37:40
В Мбам удалите все найденное.

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 1ADA7DCD019654B9C31017C936902158 2048616
addsgn 1A67AC9A5583358CF42B2D8CC46E4E0525FED1A302169C948D4021448DCA55BE2C3BC773F7961E748B26D89F4662587991DB314E7182D6AFCD08C2AC3F7956A0 8 guadmail
bl 5840CB8702727C11FE496FB6637C6499 1515352
addsgn 1A7F8B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 16 Praetorian
bl C9C3DCA5C7AFDC14217F8635BB80BAAD 29256
addsgn A413624A052A4C7DBCDCC4933AA2105F43B10D83AFF9DD7732CB464572A2482AA6DEB6A6D54FF76975E6BF6E320423F323B9D38321D0B3EE22C0AC4942CF5795 8 HTml5Up
bl 594CB699E78B4ADF1052CFA89489315E 790528
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP
bl 102350E7DCD3B541E4D61410AA4BD5F7 29256
bl 1BA5465183A154A4F908BCC030371C16 8104680
addsgn 1A65719A55839B8EF42B5194401C9005DAAF40230BFAE05DDD1647BCAFF32599A11748A86BDE71B65E886C0EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 Mediaget
chklst
delvir
deltmp
delnfr
delref HTTP://ISEARCH.GLARYSOFT.COM/?SRC=IEHOME
delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://WWW.CHIPXP.RU/
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
Правильно заданный вопрос - это уже половина ответа
 
_OleSya_
_OleSya_
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 05.11.2012
Размещено 05.11.2012 13:33:02
Все сделала, но вот эта табличка все равно появляется.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 05.11.2012 18:38:15
IP адрес вроде как от Yahoo, Вы работаете с ним или у Вас там почта?
 
_OleSya_
_OleSya_
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 05.11.2012
Размещено 06.11.2012 19:23:55
Не работаю и почты нет. Уже перестала появляться эта надпись.
 
dokachka
dokachka
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 09.11.2012
Размещено 09.11.2012 17:00:15
А у меня что?
09.11.2012 20:14:01 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
 
dokachka
dokachka
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 09.11.2012
Размещено 09.11.2012 17:03:04
09.11.2012 20:14:01 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
09.11.2012 20:13:52 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
08.11.2012 19:43:33 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
08.11.2012 19:43:23 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
08.11.2012 19:43:14 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
08.11.2012 19:43:14 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
08.11.2012 19:43:14 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
08.11.2012 19:43:14 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
08.11.2012 19:43:10 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
08.11.2012 19:43:10 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
08.11.2012 19:43:09 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
08.11.2012 19:42:18 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
08.11.2012 4:12:54 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
08.11.2012 4:12:46 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
08.11.2012 4:12:38 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
07.11.2012 11:40:01 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
07.11.2012 11:39:53 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
07.11.2012 3:37:06 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
07.11.2012 3:36:58 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
06.11.2012 11:52:41 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
06.11.2012 11:52:32 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
05.11.2012 13:22:11 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
05.11.2012 13:22:03 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
05.11.2012 13:21:54 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
05.11.2012 13:21:46 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
04.11.2012 4:19:46 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
04.11.2012 4:19:38 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
04.11.2012 4:19:30 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
01.11.2012 17:49:22 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
01.11.2012 17:49:14 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
01.11.2012 11:58:44 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
01.11.2012 11:58:36 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
01.11.2012 11:58:28 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
31.10.2012 11:13:32 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
31.10.2012 11:13:24 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
26.10.2012 14:34:05 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
26.10.2012 14:33:56 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
26.10.2012 14:33:48 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
26.10.2012 14:33:40 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
23.10.2012 22:46:04 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
23.10.2012 22:45:56 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
23.10.2012 22:45:48 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
23.10.2012 22:45:40 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
19.10.2012 11:15:52 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
19.10.2012 11:15:43 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
19.10.2012 11:15:35 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
19.10.2012 11:15:26 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
18.10.2012 10:17:58 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
18.10.2012 10:17:49 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
18.10.2012 10:17:41 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
17.10.2012 4:36:07 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
17.10.2012 4:35:58 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
17.10.2012 4:35:50 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
17.10.2012 4:35:41 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
16.10.2012 10:03:45 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.112.181 ICMP
16.10.2012 3:50:49 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
16.10.2012 3:50:41 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
16.10.2012 3:50:33 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
11.10.2012 12:37:47 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.112.181 ICMP
11.10.2012 12:37:34 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.112.181 ICMP
11.10.2012 12:37:26 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.112.181 ICMP
11.10.2012 12:37:18 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.112.181 ICMP
11.10.2012 12:37:10 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.112.181 ICMP
11.10.2012 12:37:02 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.112.181 ICMP
11.10.2012 12:36:54 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.122.122 ICMP
11.10.2012 12:36:43 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.112.181 ICMP
11.10.2012 12:36:35 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.112.181 ICMP
11.10.2012 11:24:11 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
08.10.2012 20:22:00 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
08.10.2012 20:21:51 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
08.10.2012 20:21:43 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
08.10.2012 18:00:31 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
08.10.2012 18:00:23 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
08.10.2012 18:00:15 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
08.10.2012 10:22:52 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
08.10.2012 10:22:44 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
08.10.2012 10:22:36 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
06.10.2012 17:14:00 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
06.10.2012 17:13:51 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
06.10.2012 17:13:43 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
03.10.2012 22:57:35 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
03.10.2012 22:57:27 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
03.10.2012 22:57:19 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
03.10.2012 22:57:11 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.112.181 ICMP
03.10.2012 22:57:03 Обнаружен эксплойт скрытого канала в ICMP-пакете 10.100.242.82 87.248.122.122 ICMP
29.09.2012 12:23:07 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.112.181 ICMP
29.09.2012 12:22:59 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.112.181 ICMP
29.09.2012 12:22:51 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.112.181 ICMP
29.09.2012 12:22:43 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.112.181 ICMP
29.09.2012 12:22:35 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.112.181 ICMP
29.09.2012 12:22:27 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.112.181 ICMP
29.09.2012 12:22:17 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.122.122 ICMP
29.09.2012 12:22:09 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.122.122 ICMP
29.09.2012 12:22:00 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.122.122 ICMP
29.09.2012 12:21:52 Обнаружен эксплойт скрытого канала в ICMP-пакете 192.168.1.129 87.248.122.122 ICMP
11.09.2012 22:40:52 Обнаружена атака ARP cache poisoning 192.168.1.1 192.168.1.129 ARP
11.09.2012 22:40:51 Обнаружена атака ARP cache poisoning 192.168.1.1 192.168.1.129 ARP
11.09.2012 22:40:50 Обнаружена атака ARP cache poisoning 192.168.1.1 192.168.1.129 ARP
 
Валентин
Валентин
Администратор
Сообщений: 5270
Баллов: 8441
Регистрация: 12.05.2010
Размещено 09.11.2012 17:32:27
dokachka, сделайте лог: http://forum.esetnod32.ru/forum9/topic2687/
ESET Technical Support
 
1 2 След.
Читают тему