http://forum.esetnod32.ru Новое в теме Обнаружена ICMP флад атака форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 14:24:52 +0300 Обнаружена ICMP флад атака в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Валентин пишет:
Сделайте дополнительно проверку системы malwarebytes
=============

Проверку сделал, все чисто. Всем спасибо за помощь и за советы.
23.02.2012 20:10:16, Homo.]]> http://forum.esetnod32.ru/messages/forum6/topic4273/message34865/ http://forum.esetnod32.ru/messages/forum6/topic4273/message34865/ Thu, 23 Feb 2012 20:10:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена ICMP флад атака в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог посмотрел, на мой взгляд всё чисто. Напоследок можно просканировать малвариком и если и там всё чисто, жить спокойно  

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.
22.02.2012 11:25:41, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4273/message34693/ http://forum.esetnod32.ru/messages/forum6/topic4273/message34693/ Wed, 22 Feb 2012 11:25:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена ICMP флад атака в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Уж не много ли совпадений?
=============
Да, вас опасно атаковать) ФСБ и СБУ курят в сторонке)
Если честно, то никто еще бот-сетей не отменял, и любой компьютер может же использоваться "втёмную". Хотя совпадений, действительно, хватает.
22.02.2012 01:52:33, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic4273/message34650/ http://forum.esetnod32.ru/messages/forum6/topic4273/message34650/ Wed, 22 Feb 2012 01:52:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена ICMP флад атака в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
marshal64 пишет:
Логи, конечно, всегда стоит делать. Но, по-моему, дело все-таки в роутере. Файервол ESET часто трактует запросы от роутера и к нему как те или иные виды атаки, поэтому файервол, бывает, нужно грамотно настроить, отключив некоторые опции. В принципе, это не так страшно, поскольку сколь-нибудь нормальные роутеры имеют собственные файерволы.
=============

вряд ли тут виноват роутер, файервол четко показывает айпи адрес атакующего компьютера 109.254.10.29. Я покопался в интернете и кажется нашел адрес и имя хозяина айпи http://clip2net.com/s/1BR2I попробовал поискать имя хозяина через яндекс и попал на сайт http://www.uran.donetsk.ua/~masters/2008/fvti/shulikov/indexe.htm Уж не много ли совпадений? айпи украинский, город Днепропетровск, хозяин судя по анкете программист... или я не прав?


====quote====
Валентин пишет:
Homo, выполните на всякий случай: http://forum.esetnod32.ru/forum9/topic2687/
=============

лог в uVS  сделал http://rghost.ru/36637648
21.02.2012 19:48:57, Homo.]]> http://forum.esetnod32.ru/messages/forum6/topic4273/message34620/ http://forum.esetnod32.ru/messages/forum6/topic4273/message34620/ Tue, 21 Feb 2012 19:48:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена ICMP флад атака в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Homo пишет:
роутер есть
=============
Логи, конечно, всегда стоит делать.
Но, по-моему, дело все-таки в роутере. Файервол ESET часто трактует запросы от роутера и к нему как те или иные виды атаки, поэтому файервол, бывает, нужно грамотно настроить, отключив некоторые опции.
В принципе, это не так страшно, поскольку сколь-нибудь нормальные роутеры имеют собственные файерволы.
21.02.2012 16:16:00, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic4273/message34577/ http://forum.esetnod32.ru/messages/forum6/topic4273/message34577/ Tue, 21 Feb 2012 16:16:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена ICMP флад атака в форуме Обнаружение вредоносного кода и ложные срабатывания.
Homo, выполните на всякий случай: http://forum.esetnod32.ru/forum9/topic2687/
21.02.2012 10:28:55, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4273/message34530/ http://forum.esetnod32.ru/messages/forum6/topic4273/message34530/ Tue, 21 Feb 2012 10:28:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена ICMP флад атака в форуме Обнаружение вредоносного кода и ложные срабатывания.
роутер есть, подключено обычно 2 компьютера, иногда 4. количество фиксированных атак снижается, вчера и сегодня атаки фиксировались только при включении компьютера в первую минуту работы.
20.02.2012 20:42:35, Homo.]]> http://forum.esetnod32.ru/messages/forum6/topic4273/message34482/ http://forum.esetnod32.ru/messages/forum6/topic4273/message34482/ Mon, 20 Feb 2012 20:42:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена ICMP флад атака в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Homo пишет:
антивирус несколько дней подряд выдает сообщения вот такого содержания
=============
Если других подозрительных вещей нет, то можно быть спокойным.
Если же есть подозрения на то, что в систему могла попасть какая-то вирусня, то можно сделать логи.
В принципе, может быть и ложная тревога. Роутера нет?
20.02.2012 18:02:28, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic4273/message34450/ http://forum.esetnod32.ru/messages/forum6/topic4273/message34450/ Mon, 20 Feb 2012 18:02:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена ICMP флад атака в форуме Обнаружение вредоносного кода и ложные срабатывания.
Интернет провайдер "ОАО Ростелеком (УралСвязьИнформ)"
20.02.2012 17:25:16, Homo.]]> http://forum.esetnod32.ru/messages/forum6/topic4273/message34439/ http://forum.esetnod32.ru/messages/forum6/topic4273/message34439/ Mon, 20 Feb 2012 17:25:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена ICMP флад атака в форуме Обнаружение вредоносного кода и ложные срабатывания.
Какого провайдера используете?
20.02.2012 12:14:38, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4273/message34401/ http://forum.esetnod32.ru/messages/forum6/topic4273/message34401/ Mon, 20 Feb 2012 12:14:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена ICMP флад атака в форуме Обнаружение вредоносного кода и ложные срабатывания.
антивирус несколько дней подряд выдает сообщения вот такого содержания

19.02.2012 8:17:19 Обнаружена ICMP флад атака 109.254.10.29 192.168.1.100 ICMP

это опасно? можно как-то оградить себя от атак? у меня айпи адрес не фиксирован, меняется постоянно если перезагрузить модем, но атаки все равно повторяются с айпи адреса 109.254.10.29
19.02.2012 13:17:03, Homo.]]> http://forum.esetnod32.ru/messages/forum6/topic4273/message34329/ http://forum.esetnod32.ru/messages/forum6/topic4273/message34329/ Sun, 19 Feb 2012 13:17:03 +0400 Обнаружение вредоносного кода и ложные срабатывания