Форум esetnod32.ru [тема: Обнаружена атака путем подделки записей кэша DNS] http://forum.esetnod32.ru Новое в теме Обнаружена атака путем подделки записей кэша DNS форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 12:01:04 +0300 Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
sergant

" TNod User & Password Finder "
В связи с нарушением Лицензионного соглашения с компанией ESET тема будет закрыта.
Обратитесь за помощью на другой форум !
24.02.2013 14:49:03, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message64049/ http://forum.esetnod32.ru/messages/forum6/topic7009/message64049/ Sun, 24 Feb 2013 14:49:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
добрый день, у меня тоже проблема
23.02.2013 12:33:05 Обнаружена атака путем подделки записей кэша DNS 192.168.1.1:53 192.168.1.2:53789 UDP
23.02.2013 12:33:04 Обнаружена атака путем подделки записей кэша DNS 192.168.1.1:53 192.168.1.2:52277 UDP
23.02.2013 12:32:58 Обнаружена атака путем подделки записей кэша DNS 192.168.1.1:53 192.168.1.2:50978 UDP
23.02.2013 12:32:23 Обнаружена атака путем подделки записей кэша DNS 192.168.1.1:53 192.168.1.2:65384 UDP
23.02.2013 12:32:07 Обнаружена атака путем подделки записей кэша DNS 192.168.1.1:53 192.168.1.2:60120 UDP
23.02.2013 12:32:03 Обнаружена атака путем подделки записей кэша DNS 192.168.1.1:53 192.168.1.2:54675 UDP

вот образ автозапуска
24.02.2013 14:09:41, sergant.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message64047/ http://forum.esetnod32.ru/messages/forum6/topic7009/message64047/ Sun, 24 Feb 2013 14:09:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
Правила раздела.

Перенесено в другой раздел форума.
10.12.2012 14:58:12, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message58592/ http://forum.esetnod32.ru/messages/forum6/topic7009/message58592/ Mon, 10 Dec 2012 14:58:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic5130/
02.12.2012 15:57:07, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message57933/ http://forum.esetnod32.ru/messages/forum6/topic7009/message57933/ Sun, 02 Dec 2012 15:57:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
Та же самая проблема, стоит роутер, когда качаешь что-нибудь из торрентов, появляется эта же надпись и в инете нельзя работать пока не докачается торрент, как исправить проблему? По ссылке выше ничего нет. Помогите настроить)
02.12.2012 10:27:08, Leverege.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message57926/ http://forum.esetnod32.ru/messages/forum6/topic7009/message57926/ Sun, 02 Dec 2012 10:27:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
Указанные действия выполнил. Сообщения больше не появляются.

Большое спасибо за помощь.
18.10.2012 12:13:53, alshay.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message54443/ http://forum.esetnod32.ru/messages/forum6/topic7009/message54443/ Thu, 18 Oct 2012 12:13:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
alshay, выполните следующее: http://www.esetnod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=1423&ELEMENT_ID=78756
18.10.2012 09:43:44, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message54426/ http://forum.esetnod32.ru/messages/forum6/topic7009/message54426/ Thu, 18 Oct 2012 09:43:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Валентин пишет:
alshay,  Вы используете роутер?
=============
Да, именно так. Стандартный от оператора ДОМ.РУ
17.10.2012 16:29:16, alshay.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message54364/ http://forum.esetnod32.ru/messages/forum6/topic7009/message54364/ Wed, 17 Oct 2012 16:29:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
alshay, Вы используете роутер?
17.10.2012 09:49:09, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message54285/ http://forum.esetnod32.ru/messages/forum6/topic7009/message54285/ Wed, 17 Oct 2012 09:49:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Валентин пишет:
Leenkeen, что с проблемой?
=============
У меня такая же проблема :(. Вот логи журнала:
16.10.2012 16:15:23 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:61211 UDP
16.10.2012 14:17:30 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:56728 UDP
09.10.2012 13:12:07 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:56454 UDP
09.10.2012 13:11:40 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:65196 UDP
09.10.2012 13:11:24 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:55142 UDP
09.10.2012 13:10:33 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:58304 UDP
09.10.2012 13:10:14 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:52151 UDP
09.10.2012 13:03:48 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:54457 UDP
09.10.2012 13:03:48 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:58055 UDP
09.10.2012 13:03:48 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:56719 UDP
09.10.2012 13:03:46 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:57626 UDP
09.10.2012 12:36:01 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:58429 UDP
08.10.2012 22:50:42 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:53083 UDP
08.10.2012 12:55:01 Обнаружена атака путем подделки записей кэша DNS 192.168.0.1:53 192.168.0.3:53116 UDP
17.09.2012 13:54:35 Обнаружена атака путем подделки записей кэша ARP 192.168.1.1 192.168.1.101 ARP
10.09.2012 16:07:04 Обнаружена атака путем подделки записей кэша ARP 192.168.1.1 192.168.1.100 ARP

В прикрепленном файле образ автозапуска в uVS.
GEORG-PC_2012-10-16_16-27-55.7z
16.10.2012 16:37:48, alshay.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message54241/ http://forum.esetnod32.ru/messages/forum6/topic7009/message54241/ Tue, 16 Oct 2012 16:37:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
Валентин,
Больше никакие записи в файерволе не появляются.

RP55 RP55, marshal64,
Спасибо большое Вам за помощь!
24.09.2012 17:15:29, Leenkeen.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message52454/ http://forum.esetnod32.ru/messages/forum6/topic7009/message52454/ Mon, 24 Sep 2012 17:15:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
Leenkeen, что с проблемой?
24.09.2012 16:23:52, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message52452/ http://forum.esetnod32.ru/messages/forum6/topic7009/message52452/ Mon, 24 Sep 2012 16:23:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:
Исправление значений/пути до HOSTS
=============
у меня по пути C:\Windows\System32\drivers\etc\ файла hosts нету, пробовал его туда закинуть, после перезагрузки удаляется.
24.09.2012 11:34:37, Leenkeen.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message52437/ http://forum.esetnod32.ru/messages/forum6/topic7009/message52437/ Mon, 24 Sep 2012 11:34:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Leenkeen пишет:
Можно в двух словах
=============
Исправление значений/пути до HOSTS
Удаление ссылок на отсутствующие объекты.
Удаление ссылок на отсутствующие левый: 44303662.SYS

Что на данный момент по:
====quote====
Leenkeen пишет:
Обнаружена атака путем подделки записей кэша DNS

=============

24.09.2012 11:22:38, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message52433/ http://forum.esetnod32.ru/messages/forum6/topic7009/message52433/ Mon, 24 Sep 2012 11:22:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55 RP55,
можно в двух словах, что я сейчас сделал?
скриптом удалил драйвер какой-то?
лог прикрепил.
24.09.2012 01:49:31, Leenkeen.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message52427/ http://forum.esetnod32.ru/messages/forum6/topic7009/message52427/ Mon, 24 Sep 2012 01:49:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
Leenkeen

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
====code==== 
             

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %Sys32%\DRIVERS\44303662.SYS
deltmp
delnfr
regt 14
restart
=============

-------------
+
После выполнения скрипта нужен лог tdsskiller

скачайте tdsskiller :отсюда

*Лог в будет в корне диска.
Мой компьютер диск С:\
Например: " TDSSKiller.2.6.4.0_28.11.2011_01.39.05_log.txt "
** Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Лог в тему !
24.09.2012 01:15:03, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message52426/ http://forum.esetnod32.ru/messages/forum6/topic7009/message52426/ Mon, 24 Sep 2012 01:15:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55 RP55,
вот лог
23.09.2012 18:25:34, Leenkeen.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message52417/ http://forum.esetnod32.ru/messages/forum6/topic7009/message52417/ Sun, 23 Sep 2012 18:25:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
Leenkeen

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
23.09.2012 12:50:22, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message52408/ http://forum.esetnod32.ru/messages/forum6/topic7009/message52408/ Sun, 23 Sep 2012 12:50:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
marshal64 пишет:
Для полного спокойствия можно сделать логи.
=============
Не подскажите как?
23.09.2012 12:27:24, Leenkeen.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message52406/ http://forum.esetnod32.ru/messages/forum6/topic7009/message52406/ Sun, 23 Sep 2012 12:27:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
Значит, что атака обнаружена и  отбита файерволом.
Для полного спокойствия можно сделать логи.
22.09.2012 21:58:11, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message52398/ http://forum.esetnod32.ru/messages/forum6/topic7009/message52398/ Sat, 22 Sep 2012 21:58:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена атака путем подделки записей кэша DNS Обнаружена атака путем подделки записей кэша DNS в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вобщем то проблема в названии темы. В журнале файервола увидел такую запись
22.09.2012 18:27:02 Обнаружена атака путем подделки записей кэша DNS
Это значит что компу трындец скоро?))
Что надо сделать в таком случае?
22.09.2012 19:40:34, Leenkeen.]]> http://forum.esetnod32.ru/messages/forum6/topic7009/message52390/ http://forum.esetnod32.ru/messages/forum6/topic7009/message52390/ Sat, 22 Sep 2012 19:40:34 +0400 Обнаружение вредоносного кода и ложные срабатывания