http://forum.esetnod32.ru Новое в теме атака DNS cache poisoning форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 06:25:06 +0300 атака DNS cache poisoning Обнаружена атака DNS cache poisoning в форуме Обнаружение вредоносного кода и ложные срабатывания.
Были такие темы уже -> http://forum.esetnod32.ru/messages/forum4/topic2641/message22578/#message22578
Решение здесь -> http://nod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=1423&ELEMENT_ID=78756
20.01.2012 10:33:27, Yung.]]> http://forum.esetnod32.ru/messages/forum6/topic3696/message30588/ http://forum.esetnod32.ru/messages/forum6/topic3696/message30588/ Fri, 20 Jan 2012 10:33:27 +0400 Обнаружение вредоносного кода и ложные срабатывания атака DNS cache poisoning Обнаружена атака DNS cache poisoning в форуме Обнаружение вредоносного кода и ложные срабатывания.
Возможно по теме будет данная статья: http://nod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=1423&ELEMENT_ID=78756
В логе малварика можно ничего не удалять.
По вопросу загрузки ЦП лучше обратиться сюда: support@esetnod32.ru
20.01.2012 10:26:50, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3696/message30587/ http://forum.esetnod32.ru/messages/forum6/topic3696/message30587/ Fri, 20 Jan 2012 10:26:50 +0400 Обнаружение вредоносного кода и ложные срабатывания атака DNS cache poisoning Обнаружена атака DNS cache poisoning в форуме Обнаружение вредоносного кода и ложные срабатывания.
19.01.2012 23:45:35 Обнаружена атака DNS cache poisoning 212.44.130.6:53 10.231.172.78:53163 UDP
19.01.2012 23:45:35 Обнаружена атака DNS cache poisoning 217.118.83.6:53 10.231.172.78:53163 UDP
19.01.2012 23:45:32 Обнаружена атака DNS cache poisoning 212.44.130.6:53 10.231.172.78:49668 UDP
19.01.2012 23:45:32 Обнаружена атака DNS cache poisoning 217.118.83.6:53 10.231.172.78:49668 UDP
19.01.2012 23:45:32 Обнаружена атака DNS cache poisoning 212.44.130.6:53 10.231.172.78:49668 UDP
19.01.2012 23:45:32 Обнаружена атака DNS cache poisoning 217.118.83.6:53 10.231.172.78:49668 UDP
19.01.2012 23:45:31 Обнаружена атака DNS cache poisoning 212.44.130.6:53 10.231.172.78:49668 UDP
19.01.2012 23:45:29 Обнаружена атака DNS cache poisoning 217.118.83.6:53 10.231.172.78:49668 UDP
19.01.2012 23:45:28 Обнаружена атака DNS cache poisoning 212.44.130.6:53 10.231.172.78:49668 UDP
19.01.2012 23:45:24 Обнаружена атака DNS cache poisoning 212.44.130.6:53 10.231.172.78:61252 UDP
19.01.2012 23:45:24 Обнаружена атака DNS cache poisoning 217.118.83.6:53 10.231.172.78:61252 UDP

07.01.2012 4:35:18 Обнаружена атака DNS cache poisoning 212.44.130.6:53 10.231.122.89:52983 UDP
07.01.2012 4:35:18 Обнаружена атака DNS cache poisoning 217.118.83.6:53 10.231.122.89:52983 UDP
07.01.2012 4:35:18 Обнаружена атака DNS cache poisoning 217.118.83.6:53 10.231.122.89:52983 UDP
07.01.2012 4:35:18 Обнаружена атака DNS cache poisoning 212.44.130.6:53 10.231.122.89:52983 UDP
07.01.2012 4:35:18 Обнаружена атака DNS cache poisoning 217.118.83.6:53 10.231.122.89:52983 UDP
07.01.2012 4:35:18 Обнаружена атака DNS cache poisoning 212.44.130.6:53 10.231.122.89:52983 UDP
07.01.2012 4:35:18 Обнаружена атака DNS cache poisoning 212.44.130.6:53 10.231.122.89:52983 UDP

Больше как таковых проблем нет. Если не считать странное "пожирание" ресурсов со стороны NODa. Примерно раза два три в день процесс ekrn.exe забирает 99% ЦП. В следствии все начинает "притормаживать". Сам же Nod невозможно открыть (выключить и вообще что ни будь сделать) Единственный вариант перезагрузка.

Использую интернет через USB модем, сотовый оператор Beeline.
Ip адреса не знакомы
log от Malwarebytes Anti-Malware
mbam-log-2012-01-20 (04-14-28).txt
20.01.2012 04:42:55, id29084812.]]> http://forum.esetnod32.ru/messages/forum6/topic3696/message30578/ http://forum.esetnod32.ru/messages/forum6/topic3696/message30578/ Fri, 20 Jan 2012 04:42:55 +0400 Обнаружение вредоносного кода и ложные срабатывания