скрытого канала в ICMP-пакете - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 07.12.2012

Размещено 07.12.2012 09:50:09

Здравствуйте,при входе в систему выводится сообщение
Обнаружена уязвимость скрытого канала в ICMP-пакете с указанием удаленного ip-адреса 87.248.112.181 и 87.248.122.122, Обнаружена уязвимость скрытого канала в ICMP-пакете с указанием удаленного ip-адреса 87.248.112.181 и 87.248.122.122.
подскажите,что делать?

Прикрепленные файлы

HP_2012-12-07_08-40-24.7z (565.96 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.12.2012 10:42:42

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemRoot%\SYSWOW64\WINS.EXE bl 9E42B42E2BD70B1C0AF6B9E4067A5EF4 1400832 delall %SystemRoot%\SYSWOW64\WINS.EXE exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32} exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE" regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemRoot%\SYSWOW64\WINS.EXE
bl 9E42B42E2BD70B1C0AF6B9E4067A5EF4 1400832
delall %SystemRoot%\SYSWOW64\WINS.EXE
exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE"
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Сообщений: 2

Баллов: 1

Регистрация: 07.12.2012

Размещено 07.12.2012 16:46:45

Спасибо

Прикрепленные файлы

mbam-log-2012-12-07 (16-41-05).txt (2.08 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 07.12.2012 16:49:27

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

[ Закрыто ] скрытого канала в ICMP-пакете