http://forum.esetnod32.ru Новое в теме обнаружен эксплойт скрытого канала в icmp-пакете 178.33.60.196 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 13:26:32 +0300 обнаружен эксплойт скрытого канала в icmp-пакете 178.33.60.196 Что это?! в форуме Обращение в техническую поддержку.
Renesmy, при использовании программы


====quote====
TNOD USER & PASSWORD FINDER\TNODUP.EXE
=============
помощь на официальном форуме не оказываем.
03.04.2012 09:49:54, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic4662/message39397/ http://forum.esetnod32.ru/messages/forum3/topic4662/message39397/ Tue, 03 Apr 2012 09:49:54 +0400 Обращение в техническую поддержку обнаружен эксплойт скрытого канала в icmp-пакете 178.33.60.196 Что это?! в форуме Обращение в техническую поддержку.
Доброго дня. Такая же проблема. Боюсь что вирусы, но 2 антивируса ничего не нашли. Образ автозапуска прилагаю.
RENESMY-ПК_2012-04-03_09-26-25.7z
03.04.2012 09:35:56, Renesmy.]]> http://forum.esetnod32.ru/messages/forum3/topic4662/message39392/ http://forum.esetnod32.ru/messages/forum3/topic4662/message39392/ Tue, 03 Apr 2012 09:35:56 +0400 Обращение в техническую поддержку обнаружен эксплойт скрытого канала в icmp-пакете 178.33.60.196 Что это?! в форуме Обращение в техническую поддержку.
ESETkb вчера в Твиттер опубликовал новую ссылку на статью - DNS Cache Poisoning Attack
Lchupa,
Попробуйте сделать так как написано в статье, там наглядно показано как добавить адреса внутренней сети в исключения из проверки фаервола, потому что ваш адрес - это адрес внутренней сети
29.03.2012 16:33:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum3/topic4662/message39075/ http://forum.esetnod32.ru/messages/forum3/topic4662/message39075/ Thu, 29 Mar 2012 16:33:24 +0400 Обращение в техническую поддержку обнаружен эксплойт скрытого канала в icmp-пакете 178.33.60.196 Что это?! в форуме Обращение в техническую поддержку.
Возникла такая же проблема ; "Обнаружен эксплойт скрытого канала в ICMP-пакете" Удаленный IP-адрес: 10.188.80.1
С помощью AVZ собрал статистику, файл прикрепил. Помогите разобраться , стоит ли боятся этой угрозы ?
virusinfo_syscheck.zip
29.03.2012 10:58:08, Lchupa.]]> http://forum.esetnod32.ru/messages/forum3/topic4662/message39027/ http://forum.esetnod32.ru/messages/forum3/topic4662/message39027/ Thu, 29 Mar 2012 10:58:08 +0400 Обращение в техническую поддержку обнаружен эксплойт скрытого канала в icmp-пакете 178.33.60.196 Что это?! в форуме Обращение в техническую поддержку.
Помогает, тоже как вариант. Словаки, как видите, признают тот факт, что это может быть ложное срабатывание.
При использовании роутера или маршрутизатора например, рекомендуют отключить обнаружение атаки DNS Poisoning в случае детектирования атаки.
14.03.2012 16:46:54, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic4662/message37084/ http://forum.esetnod32.ru/messages/forum3/topic4662/message37084/ Wed, 14 Mar 2012 16:46:54 +0400 Обращение в техническую поддержку обнаружен эксплойт скрытого канала в icmp-пакете 178.33.60.196 Что это?! в форуме Обращение в техническую поддержку.

====quote====
Валентин пишет:
В подразделе "обнаружения вторжений" снимите галочки со следующих пунктов:
Обнаружены скрытые данные в протоколе ICMP
=============
А вот это лучше не делать. Атаки по протоколу ICMP - обычное дело, и файервол свое дело делает.
Разве снятие галочки "Показывать уведомление при обнаружении атаки" не помогает избавиться от назойливых сообщений?
14.03.2012 16:31:54, marshal64.]]> http://forum.esetnod32.ru/messages/forum3/topic4662/message37083/ http://forum.esetnod32.ru/messages/forum3/topic4662/message37083/ Wed, 14 Mar 2012 16:31:54 +0400 Обращение в техническую поддержку обнаружен эксплойт скрытого канала в icmp-пакете 178.33.60.196 Что это?! в форуме Обращение в техническую поддержку.
В логе вроде бы ничего страшного нет. Поэтому:

1. "Обнаружен эксплойт скрытого канала в ICMP-пакете".
http://kb.eset.com/esetkb/index?page=content&id=SOLN2274&ref=wsf

Фрагментированные ICMP-пакеты могут использоваться для быстрого обнаружения подключения клиента к контроллеру домена.

2. Откройте главное окно программы
Нажмите клавишу F5 на клавиатуре для доступа к дополнительным настройкам.
3. В дереве расширенных настроек выберите Сеть - Персональный файервол - Дополнительные настройки и IDS.
4. В подразделе "обнаружения вторжений" снимите галочки со следующих пунктов:

Обнаружены скрытые данные в протоколе ICMP
14.03.2012 10:50:40, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic4662/message37052/ http://forum.esetnod32.ru/messages/forum3/topic4662/message37052/ Wed, 14 Mar 2012 10:50:40 +0400 Обращение в техническую поддержку обнаружен эксплойт скрытого канала в icmp-пакете 178.33.60.196 Что это?! в форуме Обращение в техническую поддержку.
Помогите, кто в курсе пожалуйста! Замучило уже, по 20 раз выскакивает.....
14.03.2012 09:58:43, openid.yandex.ru/milotovm.]]> http://forum.esetnod32.ru/messages/forum3/topic4662/message37044/ http://forum.esetnod32.ru/messages/forum3/topic4662/message37044/ Wed, 14 Mar 2012 09:58:43 +0400 Обращение в техническую поддержку обнаружен эксплойт скрытого канала в icmp-пакете 178.33.60.196 Что это?! в форуме Обращение в техническую поддержку.
Арвид,
Готово
МАКС-ПК_2012-03-13_14-47-23.rar
13.03.2012 14:52:09, openid.yandex.ru/milotovm.]]> http://forum.esetnod32.ru/messages/forum3/topic4662/message36969/ http://forum.esetnod32.ru/messages/forum3/topic4662/message36969/ Tue, 13 Mar 2012 14:52:09 +0400 Обращение в техническую поддержку обнаружен эксплойт скрытого канала в icmp-пакете 178.33.60.196 Что это?! в форуме Обращение в техническую поддержку.
Валентин,
Нет, вроде нет... поиск такой проги не находит...
13.03.2012 14:14:18, openid.yandex.ru/milotovm.]]> http://forum.esetnod32.ru/messages/forum3/topic4662/message36954/ http://forum.esetnod32.ru/messages/forum3/topic4662/message36954/ Tue, 13 Mar 2012 14:14:18 +0400 Обращение в техническую поддержку обнаружен эксплойт скрытого канала в icmp-пакете 178.33.60.196 Что это?! в форуме Обращение в техническую поддержку.
Уточните, пожалуйста, у Вас установлено ПО под названием ALLplayer?
13.03.2012 12:41:09, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic4662/message36918/ http://forum.esetnod32.ru/messages/forum3/topic4662/message36918/ Tue, 13 Mar 2012 12:41:09 +0400 Обращение в техническую поддержку обнаружен эксплойт скрытого канала в icmp-пакете 178.33.60.196 Что это?! в форуме Обращение в техническую поддержку.
Может и зловреды, но скорее всего ничего страшного
Сделайте лог uVS
13.03.2012 12:20:19, Арвид.]]> http://forum.esetnod32.ru/messages/forum3/topic4662/message36915/ http://forum.esetnod32.ru/messages/forum3/topic4662/message36915/ Tue, 13 Mar 2012 12:20:19 +0400 Обращение в техническую поддержку обнаружен эксплойт скрытого канала в icmp-пакете 178.33.60.196 Что это?! в форуме Обращение в техническую поддержку.
Постоянно выскакивает обнаружен эксплойт скрытого канала в icmp-пакете Удаленный IP-адрес 178.33.60.196   Вроде все работает, но...............
13.03.2012 09:15:02, openid.yandex.ru/milotovm.]]> http://forum.esetnod32.ru/messages/forum3/topic4662/message36880/ http://forum.esetnod32.ru/messages/forum3/topic4662/message36880/ Tue, 13 Mar 2012 09:15:02 +0400 Обращение в техническую поддержку