Форум esetnod32.ru [тема: Обнаружен эксплойт скрытого канала в ICMP-пакете] http://forum.esetnod32.ru Новое в теме Обнаружен эксплойт скрытого канала в ICMP-пакете форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 07:16:53 +0300 Обнаружен эксплойт скрытого канала в ICMP-пакете Обнаружен эксплойт скрытого канала в ICMP-пакете нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
хм, для очистки ожиданий окон у нас нет инструментов. :)
не забудьте удалить Combofix
http://forum.esetnod32.ru/messages/forum9/topic735/message8920/#message8920
и
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
24.10.2012 20:01:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7344/message54958/ http://forum.esetnod32.ru/messages/forum6/topic7344/message54958/ Wed, 24 Oct 2012 20:01:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен эксплойт скрытого канала в ICMP-пакете Обнаружен эксплойт скрытого канала в ICMP-пакете нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал, окно вроде перестало всплывать, но ожидание того что оно сейчас всплывет осталось :) Большое спасибо за помощь!
ComboFix.txt
24.10.2012 16:58:35, picasso.]]> http://forum.esetnod32.ru/messages/forum6/topic7344/message54949/ http://forum.esetnod32.ru/messages/forum6/topic7344/message54949/ Wed, 24 Oct 2012 16:58:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен эксплойт скрытого канала в ICMP-пакете Обнаружен эксплойт скрытого канала в ICMP-пакете нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте в Combofix очистить систему
http://forum.esetnod32.ru/forum9/topic735/
23.10.2012 18:09:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7344/message54879/ http://forum.esetnod32.ru/messages/forum6/topic7344/message54879/ Tue, 23 Oct 2012 18:09:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен эксплойт скрытого канала в ICMP-пакете Обнаружен эксплойт скрытого канала в ICMP-пакете нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да конечно, это ведь окно нода.
23.10.2012 14:57:07, picasso.]]> http://forum.esetnod32.ru/messages/forum6/topic7344/message54852/ http://forum.esetnod32.ru/messages/forum6/topic7344/message54852/ Tue, 23 Oct 2012 14:57:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен эксплойт скрытого канала в ICMP-пакете Обнаружен эксплойт скрытого канала в ICMP-пакете нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
насколько я понял, эти окна у вас стали всплывать после установки антивируса.
23.10.2012 13:49:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7344/message54840/ http://forum.esetnod32.ru/messages/forum6/topic7344/message54840/ Tue, 23 Oct 2012 13:49:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен эксплойт скрытого канала в ICMP-пакете Обнаружен эксплойт скрытого канала в ICMP-пакете нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
поэтому я хотел бы разобраться, сносить систему очень не хочется.
23.10.2012 13:35:48, picasso.]]> http://forum.esetnod32.ru/messages/forum6/topic7344/message54834/ http://forum.esetnod32.ru/messages/forum6/topic7344/message54834/ Tue, 23 Oct 2012 13:35:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен эксплойт скрытого канала в ICMP-пакете Обнаружен эксплойт скрытого канала в ICMP-пакете нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Дело в том что после того как начали всплывать эти окна уменя лег один сайт а второй весь в вирусах обо сайта на одном хосте..
23.10.2012 13:35:11, picasso.]]> http://forum.esetnod32.ru/messages/forum6/topic7344/message54833/ http://forum.esetnod32.ru/messages/forum6/topic7344/message54833/ Tue, 23 Oct 2012 13:35:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен эксплойт скрытого канала в ICMP-пакете Обнаружен эксплойт скрытого канала в ICMP-пакете нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно какие то программы генерят эти пакеты, не очевидно что. Такое бывает, если Pandora.TV установлен. Но у вас его нет.
23.10.2012 13:26:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7344/message54831/ http://forum.esetnod32.ru/messages/forum6/topic7344/message54831/ Tue, 23 Oct 2012 13:26:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен эксплойт скрытого канала в ICMP-пакете Обнаружен эксплойт скрытого канала в ICMP-пакете нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
т.е. это глюк программы и с моим компом все нормально? зачем мне отключать это уведомление?!
23.10.2012 13:03:44, picasso.]]> http://forum.esetnod32.ru/messages/forum6/topic7344/message54828/ http://forum.esetnod32.ru/messages/forum6/topic7344/message54828/ Tue, 23 Oct 2012 13:03:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен эксплойт скрытого канала в ICMP-пакете Обнаружен эксплойт скрытого канала в ICMP-пакете нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
отключите в настройках фаерволла - обнаружены скрытые данные в протоколе ICMP
21.10.2012 21:04:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7344/message54725/ http://forum.esetnod32.ru/messages/forum6/topic7344/message54725/ Sun, 21 Oct 2012 21:04:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен эксплойт скрытого канала в ICMP-пакете Обнаружен эксплойт скрытого канала в ICMP-пакете нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
рекомендации выполнены, но сообщение "обнаружен эксплойт скрытого канала в ицмп пакете" по-прежнему всплывает.
Отчет программы:
ASUS_2012-10-21_18-30-09.7z
21.10.2012 20:56:06, picasso.]]> http://forum.esetnod32.ru/messages/forum6/topic7344/message54724/ http://forum.esetnod32.ru/messages/forum6/topic7344/message54724/ Sun, 21 Oct 2012 20:56:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен эксплойт скрытого канала в ICMP-пакете Обнаружен эксплойт скрытого канала в ICMP-пакете нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
это нормальное рабочее сообщение о сканировании извне ваших портов.

====quote====
Обнаружена атака сканирования портов 192.168.1.20:51001 192.168.1.100:139 TCP
=============
-------
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
21.10.2012 14:44:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7344/message54697/ http://forum.esetnod32.ru/messages/forum6/topic7344/message54697/ Sun, 21 Oct 2012 14:44:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен эксплойт скрытого канала в ICMP-пакете Обнаружен эксплойт скрытого канала в ICMP-пакете нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделано, спасибо что быстро откликнулись, проблема по-прежнему та же..
mbam-log-2012-10-21 (13-25-04).txt
21.10.2012 14:31:35, picasso.]]> http://forum.esetnod32.ru/messages/forum6/topic7344/message54696/ http://forum.esetnod32.ru/messages/forum6/topic7344/message54696/ Sun, 21 Oct 2012 14:31:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен эксплойт скрытого канала в ICMP-пакете Обнаружен эксплойт скрытого канала в ICMP-пакете нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES (X86)\MEDIAGET\UNINS000.EXE"
exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
21.10.2012 09:21:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7344/message54681/ http://forum.esetnod32.ru/messages/forum6/topic7344/message54681/ Sun, 21 Oct 2012 09:21:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен эксплойт скрытого канала в ICMP-пакете Обнаружен эксплойт скрытого канала в ICMP-пакете нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте после установки 5-го нода появилась такая проблема:

Обнаружен эксплойт скрытого канала в ICMP-пакете
Обнаружена атака сканирования портов 192.168.1.20:51001 192.168.1.100:139 TCP
Обнаружена уязвимость скрытого канала в ICMP-пакете 192.168.1.3 74.125.143.106 ICMP

посмотрел форум, отправляю лог:
ASUS_2012-10-20_14-42-24.rar
20.10.2012 20:28:53, picasso.]]> http://forum.esetnod32.ru/messages/forum6/topic7344/message54674/ http://forum.esetnod32.ru/messages/forum6/topic7344/message54674/ Sat, 20 Oct 2012 20:28:53 +0400 Обнаружение вредоносного кода и ложные срабатывания