Обнаружена уязвимость скрытого канала в ICMP-пакете - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 19.12.2012

Размещено 19.12.2012 22:09:46

20.12.2012 1:04:05 Обнаружена уязвимость скрытого канала в ICMP-пакете 192.168.0.3 202.39.224.7 ICMP
20.12.2012 1:04:02 Обнаружена уязвимость скрытого канала в ICMP-пакете 192.168.0.3 202.39.224.7 ICMP
20.12.2012 1:03:59 Обнаружена уязвимость скрытого канала в ICMP-пакете 192.168.0.3 202.39.224.7 ICMP
20.12.2012 1:03:56 Обнаружена уязвимость скрытого канала в ICMP-пакете 192.168.0.3 202.39.224.7 ICMP
20.12.2012 1:03:53 Обнаружена уязвимость скрытого канала в ICMP-пакете 192.168.0.3 202.39.224.7 ICMP
20.12.2012 1:03:50 Обнаружена уязвимость скрытого канала в ICMP-пакете 192.168.0.3 202.39.224.7 ICMP

Вот архив автозапуска http://rghost.ru/42367558 Спасайте ребята, плиз.

Изменено: Antibilan - 19.12.2012 22:15:50

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 20.12.2012 00:50:19

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 bl F082C76CF8A1C41DB23EC397B4B5B03B 1618304 addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 Praetor exec C:\PROGRAMDATA\ASUS\AI SUITE II\SETUP.EXE addsgn 1A8FD09A5583358CF42B254E3143FE865886FC8282903222E34AD43F91D48694759C3264ECA2E841A87A8DE943958BAD96DC6BB065BC393D6C3621EFB0E311B3 8 YandexUPD bl 7FB282509685C53EDF1BE190353913FB 507776 chklst delvir deltmp delnfr restart

Код

;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl F082C76CF8A1C41DB23EC397B4B5B03B 1618304
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 Praetor
exec C:\PROGRAMDATA\ASUS\AI SUITE II\SETUP.EXE
addsgn 1A8FD09A5583358CF42B254E3143FE865886FC8282903222E34AD43F91D48694759C3264ECA2E841A87A8DE943958BAD96DC6BB065BC393D6C3621EFB0E311B3 8 YandexUPD
bl 7FB282509685C53EDF1BE190353913FB 507776
chklst
delvir
deltmp
delnfr
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 2

Баллов: 1

Регистрация: 19.12.2012

Размещено 20.12.2012 14:01:32

Спасибо огромное, вот ведь сьют поганый=\ А я ещё удивляюсь, откуда проблемы в новом компе, на котором только дрова и поставлены=\
Вопрос, а что собственно делала одни из этих утилит, в чем соль скрытого канала? и каим образом официальная утилита такие пакости устраивает?(качал с оффсайта, с раздела где и дрова брал)

Изменено: Antibilan - 20.12.2012 14:02:06

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 20.12.2012 18:47:15

видимо они отправляет такие запросы на свой сервер которые антивирусом распознаются как атака. не думаю в запросах было реально что-то опасное.
если проблем больше нет Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

[ Закрыто ] Обнаружена уязвимость скрытого канала в ICMP-пакете , ну собственно вот так=\ запарило сообщение. Читал, что нужен архив автозапуска и ждать помощи.