<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: В сети обнаружены идентичные IP-адреса или Обнаружена атака путем подделки записей кэша ARP]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме В сети обнаружены идентичные IP-адреса или Обнаружена атака путем подделки записей кэша ARP форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Tue, 28 Apr 2026 22:18:15 +0300</pubDate>
		<item>
			<title>В сети обнаружены идентичные IP-адреса или Обнаружена атака путем подделки записей кэша ARP</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10667/message76417/">В сети обнаружены идентичные IP-адреса или Обнаружена атака путем подделки записей кэша ARP</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполните рекомендации<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic3998/</a></noindex> <br />
			<i>22.03.2014 15:16:50, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10667/message76417/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10667/message76417/</guid>
			<pubDate>Sat, 22 Mar 2014 15:16:50 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>В сети обнаружены идентичные IP-адреса или Обнаружена атака путем подделки записей кэша ARP</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10667/message76416/">В сети обнаружены идентичные IP-адреса или Обнаружена атака путем подделки записей кэша ARP</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			спасибо! пока что проблем больше нет:) <br />
			<i>22.03.2014 14:50:08, Эльвира Хатипова.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10667/message76416/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10667/message76416/</guid>
			<pubDate>Sat, 22 Mar 2014 14:50:08 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>В сети обнаружены идентичные IP-адреса или Обнаружена атака путем подделки записей кэша ARP</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10667/message76373/">В сети обнаружены идентичные IP-адреса или Обнаружена атака путем подделки записей кэша ARP</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем &quot;да&quot;<br />
====code====
<pre>

;uVS v3.82.2 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%&#92;USERS&#92;ГОСТЬ&#92;APPDATA&#92;LOCAL&#92;YANDEX&#92;UPDATER&#92;PRAETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

delall %SystemDrive%&#92;USERS&#92;USER&#92;APPDATA&#92;LOCAL&#92;YANDEX&#92;UPDATER&#92;PRAETORIAN.EXE
delall %SystemDrive%&#92;USERS&#92;USER&#92;DESKTOP&#92;VKSAVER-INSTALL.EXE
delall %SystemDrive%&#92;PROGRAMDATA&#92;VKSAVER&#92;VKSAVER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%&#92;PROGRAMDATA&#92;VKSAVER&#92;VKSAVER3.DLL

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic682/</a></noindex> <br />
			<i>17.03.2014 20:26:02, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10667/message76373/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10667/message76373/</guid>
			<pubDate>Mon, 17 Mar 2014 20:26:02 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>В сети обнаружены идентичные IP-адреса или Обнаружена атака путем подделки записей кэша ARP</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic10667/message76370/">В сети обнаружены идентичные IP-адреса или Обнаружена атака путем подделки записей кэша ARP</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Добрый день, такая проблема. Никаких роутеров и других компбютеров нет - провод сразу идёт до моего компьютера.<br />Антивирусник сообщает, что обнаружен идентичный ip адрес в сети, затем пишет об обнаружении атаки путём подмены записей кэша arp. После этих сообщений пропадает интернет -соединение.Как мне убедиться, что компьютер в безопасности?<br />Использую только eset smart.<br />Прикрепляю лог файл SysInspector и образ автозапуска в uVS <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=94045">SysInspector-EA-140317-1904.zip</a><br /><a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=94046">EA_2014-03-17_19-26-30.zip</a><br /><i>17.03.2014 19:49:51, Эльвира Хатипова.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic10667/message76370/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic10667/message76370/</guid>
			<pubDate>Mon, 17 Mar 2014 19:49:51 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
