http://forum.esetnod32.ru Новое в теме В протоколе обнаружены непредвиденные данные ! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 15:25:36 +0300 В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
D-IMAN, ответил в личные сообщения.
21.02.2012 11:21:53, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message34538/ http://forum.esetnod32.ru/messages/forum6/topic2013/message34538/ Tue, 21 Feb 2012 11:21:53 +0400 Обнаружение вредоносного кода и ложные срабатывания В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Валентин,
Периодичность разная.
Бывает что в день раза по 3
Бывает что несколько дней тишина.
20.02.2012 18:26:53, D-IMAN.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message34458/ http://forum.esetnod32.ru/messages/forum6/topic2013/message34458/ Mon, 20 Feb 2012 18:26:53 +0400 Обнаружение вредоносного кода и ложные срабатывания В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
D-IMAN, с какой периодичностью возникают атаки? Создайте лог: http://forum.esetnod32.ru/forum9/topic2687/
20.02.2012 18:19:51, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message34453/ http://forum.esetnod32.ru/messages/forum6/topic2013/message34453/ Mon, 20 Feb 2012 18:19:51 +0400 Обнаружение вредоносного кода и ложные срабатывания В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Валентин пишет:
grauda,  у Вас провайдер случайно не Yota?

Илья Карелин,  Билайн (Corbina)?





D-IMAN,  для данного IP можно создать запрещающее правило (Дополнительные настройки - Сеть - Персональный файервол - Правила и зоны - Настройка - Создать)

Далее, как на скриншотах.



Сделайте дополнительно проверку системы в малваребайт.

скачайте программу malwarebytes (free version)

http://www.malwarebytes.org/mbam.php



Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование,

после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.
=============

Валентин, не помог мне ваш способ. Все равно достают....
Да еще чего то учистились...
18.02.2012 20:03:44, D-IMAN.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message34307/ http://forum.esetnod32.ru/messages/forum6/topic2013/message34307/ Sat, 18 Feb 2012 20:03:44 +0400 Обнаружение вредоносного кода и ложные срабатывания В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
eralef, если интернет через роутер, это скорее всего ложный детект. Как избавиться по ссылке, которую я Вам давал выше.
17.01.2012 09:48:48, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message30170/ http://forum.esetnod32.ru/messages/forum6/topic2013/message30170/ Tue, 17 Jan 2012 09:48:48 +0400 Обнаружение вредоносного кода и ложные срабатывания В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Валентин пишет:

====quote====
grauda пишет:

постоянные предупреждения:

14.10.2011 9:29:05 Обнаружена атака DNS cache poisoning 188.162.216.74:53 10.172.119.31:58456 UDP
=============






====quote====
Илья Карелин пишет:

Обнаружена атака DNS cache poisoning 213.234.192.8:53 0.0.0.0:63096 UDP

насколько это опасно и что это и откуда?
=============



Вам знакомы данные ip адреса? Как организована сеть?



Ознакомьтесь со следующей статьёй:  http://nod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=1423&ELEMENT_ID=78756



Интернет настроен через маршрутизатор/роутер?
=============


Если настроен через роутер, то как избавиться от этой атаки?Заранее спасибо
16.01.2012 21:06:13, eralef.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message30147/ http://forum.esetnod32.ru/messages/forum6/topic2013/message30147/ Mon, 16 Jan 2012 21:06:13 +0400 Обнаружение вредоносного кода и ложные срабатывания В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
grauda, у Вас провайдер случайно не Yota?
Илья Карелин, Билайн (Corbina)?


D-IMAN, для данного IP можно создать запрещающее правило (Дополнительные настройки - Сеть - Персональный файервол - Правила и зоны - Настройка - Создать)
Далее, как на скриншотах.

Сделайте дополнительно проверку системы в малваребайт.
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование,
после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.


29.12.2011 16:15:52, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message28903/ http://forum.esetnod32.ru/messages/forum6/topic2013/message28903/ Thu, 29 Dec 2011 16:15:52 +0400 Обнаружение вредоносного кода и ложные срабатывания В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Валентин,103.22.244.167:53
29.12.2011 15:45:12, D-IMAN.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message28899/ http://forum.esetnod32.ru/messages/forum6/topic2013/message28899/ Thu, 29 Dec 2011 15:45:12 +0400 Обнаружение вредоносного кода и ложные срабатывания В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
D-IMAN, с какого ip атака?
29.12.2011 12:56:14, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message28869/ http://forum.esetnod32.ru/messages/forum6/topic2013/message28869/ Thu, 29 Dec 2011 12:56:14 +0400 Обнаружение вредоносного кода и ложные срабатывания В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Интернет настроен через маршрутизатор/роутер?
=============
А если настроен не через маршрутизатор/роутер?
Как быть?
29.12.2011 12:09:48, D-IMAN.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message28859/ http://forum.esetnod32.ru/messages/forum6/topic2013/message28859/ Thu, 29 Dec 2011 12:09:48 +0400 Обнаружение вредоносного кода и ложные срабатывания В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
grauda пишет:
постоянные предупреждения:
14.10.2011 9:29:05 Обнаружена атака DNS cache poisoning 188.162.216.74:53 10.172.119.31:58456 UDP
=============



====quote====
Илья Карелин пишет:
Обнаружена атака DNS cache poisoning 213.234.192.8:53 0.0.0.0:63096 UDP
насколько это опасно и что это и откуда?
=============

Вам знакомы данные ip адреса? Как организована сеть?

Ознакомьтесь со следующей статьёй: http://nod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=1423&ELEMENT_ID=78756

Интернет настроен через маршрутизатор/роутер?
29.12.2011 11:30:49, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message28855/ http://forum.esetnod32.ru/messages/forum6/topic2013/message28855/ Thu, 29 Dec 2011 11:30:49 +0400 Обнаружение вредоносного кода и ложные срабатывания В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Обнаружена атака DNS cache poisoning
=============
А я думал меня одного такая же атака достает уже не первую неделю...


Не везет мне прям последний несколько месяцев...
29.12.2011 00:20:30, D-IMAN.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message28849/ http://forum.esetnod32.ru/messages/forum6/topic2013/message28849/ Thu, 29 Dec 2011 00:20:30 +0400 Обнаружение вредоносного кода и ложные срабатывания В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Во-первых, можно почитать и такую статью: http://habrahabr.ru/blogs/infosecurity/28798/
Теперь по "что нужно сделать чтобы атак больше не было?".
Решения:
№1. Вычисляете местоположение 188.162.216.74, идете в милицию (или, простите, полицию!), жалуетесь, что вас кто-то хочет взломать, и отправляетесь с опер-группой на место.
№2. Закрываете все интернет-соединения и выключаете все сетевые карты: все, теперь ни одной атаки точно не будет!
№3. После №1 делаете №2)
Если серьезно, то не нужно зря переживать: фаейрвол работает, атаки блокируются, так что все нормально.
Для полного успокоения совести можно, конечно, разве что, лог сделать, чтобы точно быть уверенным, что никакого зверья на машине нет, но это дело хозяйское.
14.10.2011 17:25:38, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message21723/ http://forum.esetnod32.ru/messages/forum6/topic2013/message21723/ Fri, 14 Oct 2011 17:25:38 +0400 Обнаружение вредоносного кода и ложные срабатывания В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
постоянные предупреждения:
14.10.2011 9:29:05 Обнаружена атака DNS cache poisoning 188.162.216.74:53 10.172.119.31:58456 UDP

я прочитал в справке что это из себя представляет. Вопрос - что нужно сделать чтобы атак больше не было? Антивирус ESET Smart Security 5.
14.10.2011 07:36:36, grauda.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message21712/ http://forum.esetnod32.ru/messages/forum6/topic2013/message21712/ Fri, 14 Oct 2011 07:36:36 +0400 Обнаружение вредоносного кода и ложные срабатывания В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
В справке к антивирусу должно быть описание, посмотри:


20.06.2011 20:01:27, EVE N.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message17276/ http://forum.esetnod32.ru/messages/forum6/topic2013/message17276/ Mon, 20 Jun 2011 20:01:27 +0400 Обнаружение вредоносного кода и ложные срабатывания В протоколе обнаружены непредвиденные данные ! что это и насколько опасно??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
В протоколе обнаружены непредвиденные данные источник 94.170.84.216:41374      объект 0.0.0.10:53      порт UDP
насколько это опасно и что это и откуда?

так же
часто такое Неверная контрольная сумма пакета ethernet
насколько это опасно и что это и откуда?

так же
Обнаружена ICMP флад атака 213.110.90.159 0.0.0.10 ICMP
насколько это опасно и что это и откуда?

Обнаружена атака DNS cache poisoning 213.234.192.8:53 0.0.0.0:63096 UDP
насколько это опасно и что это и откуда?

Спасибо за ответы!
20.06.2011 01:48:16, Илья Карелин.]]> http://forum.esetnod32.ru/messages/forum6/topic2013/message17247/ http://forum.esetnod32.ru/messages/forum6/topic2013/message17247/ Mon, 20 Jun 2011 01:48:16 +0400 Обнаружение вредоносного кода и ложные срабатывания