[ Закрыто ] обнаружена атака путем подделка записей кеша DNS

RSS

Сообщений: 18

Баллов: 9

Регистрация: 17.12.2012

Размещено 23.12.2012 22:05:04

помогите пожалуйста. вроде только справились с проблемой и через неделю опять появилось. теперь пишет удаленный IP 8.8.8.8. и удаленный IP 91.144.168.2 - это адрес моего DNS сервера. он прописан в настройках подключения. че за ерунда не могу понять...
вот картинка того что пишет http://clip2net.com/s/2DyUI
вот что обнаружил и удалил NOD 32:
C:\Users\FBIRUS\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39\35de3567-711e160d = ZIP = lBfIajsT.class - модифицированный Java/Exploit.Agent.NDV троянская программа - был частью удаленного объекта
C:\Users\FBIRUS\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39\35de3567-711e160d = ZIP = NjuJbtR .class - модифицированный Java/Exploit.CVE-2012-1723.DV троянская программа - был частью удаленного объекта
C:\Users\FBIRUS\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39\35de3567-711e160d = ZIP = qUm.class - модифицированный Java/Exploit.CVE-2012-1723.EN троянская программа - был частью удаленного объекта
вот образ автозапуска:

Прикрепленные файлы

FBIRUS-ПК_2012-12-24_00-48-06.7z (555.86 КБ)

Ответы

Пред. 1 2

Сообщений: 18

Баллов: 9

Регистрация: 17.12.2012

Размещено 24.12.2012 14:30:49

а инет... вроде работает но пишет тоже самое обнаружена атака путем подделки записей кэша DNS удаленный IP 91.144.170.2

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 24.12.2012 14:53:14

Это Омский адрес.
Похоже, на вас таки идут атаки.
Если кроме сообщений никаких других проблем нет, посоветовал бы просто отключить уведомления об атаках.

Сообщений: 18

Баллов: 9

Регистрация: 17.12.2012

Размещено 24.12.2012 18:14:17

теперь опять появилось http://clip2net.com/s/2DJ6v
незнаю что делать

((

Прикрепленные файлы

FBIRUS-ПК_2012-12-24_21-08-24.7z (556.65 КБ)

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 24.12.2012 19:39:12

Цитата
FBIRUS пишет: незнаю что делать

Так я уже написал в предыдущем сообщении.

Сообщений: 18

Баллов: 9

Регистрация: 17.12.2012

Размещено 25.12.2012 08:39:40

пока проблем не видно... а когда появятся, поздно будет

((
у меня дома 2 ноута стоит. проблемы только на одном выскакивают. на другом все чисто.

Изменено: FBIRUS - 25.12.2012 09:14:28

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 25.12.2012 09:55:52

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE deltmp delnfr EXEC cmd /c"ipconfig /flushdns" restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 18

Баллов: 9

Регистрация: 17.12.2012

Размещено 25.12.2012 11:56:38

спасибо. вроде проблема решилась.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 25.12.2012 11:59:14

если опять проявится проблема, то можно будет снять ее этим скриптом. из сообщения 16.
--------
и за java следите, чтобы всегда была установлена актуальная версия.

Изменено: santy - 25.12.2012 12:00:00

[ Как создать образ автозапуска? ]

Пред. 1 2