<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: обнаружен эксплойт скрытого канала в icmp-пакете 87.248.112.181]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме обнаружен эксплойт скрытого канала в icmp-пакете 87.248.112.181 форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sat, 02 May 2026 07:15:45 +0300</pubDate>
		<item>
			<title>обнаружен эксплойт скрытого канала в icmp-пакете 87.248.112.181</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic7833/message57796/">обнаружен эксплойт скрытого канала в icmp-пакете 87.248.112.181</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			удалите найденное в мбам,<br />далее,<br />выполните наши рекомендации<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic3998/</a></noindex> <br />
			<i>30.11.2012 10:04:42, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic7833/message57796/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic7833/message57796/</guid>
			<pubDate>Fri, 30 Nov 2012 10:04:42 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>обнаружен эксплойт скрытого канала в icmp-пакете 87.248.112.181</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic7833/message57795/">обнаружен эксплойт скрытого канала в icmp-пакете 87.248.112.181</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			это вроде. <br /><br />Malwarebytes Anti-Malware (Пробная версия) 1.65.1.1000<br /><noindex><a href="http://www.malwarebytes.org" target="_blank" rel="nofollow">www.malwarebytes.org</a></noindex><br /><br />Версия базы данных: &nbsp;v2012.11.29.11<br /><br />Windows 7 Service Pack 1 x64 NTFS<br />Internet Explorer 9.0.8112.16421<br />User :: USER-ПК [администратор]<br /><br />Защитный модуль : Включен <br /><br />30.11.2012 9:16:56<br />mbam-log-2012-11-30 (09-16-56).txt<br /><br />Тип сканирования: &nbsp;Быстрое сканирование <br />Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM<br />Опции сканирования отключены: P2P<br />Просканированные объекты: &nbsp;203972<br />Времени прошло: &nbsp;3 минут , 26 секунд <br /><br />Обнаруженные процессы в памяти: &nbsp;0<br />(Вредоносных программ не обнаружено) <br /><br />Обнаруженные модули в памяти: &nbsp;0<br />(Вредоносных программ не обнаружено) <br /><br />Обнаруженные ключи в реестре: &nbsp;1<br />HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -&gt; Действие не было предпринято.<br /><br />Обнаруженные параметры в реестре: &nbsp;0<br />(Вредоносных программ не обнаружено) <br /><br />Объекты реестра обнаружены: &nbsp;0<br />(Вредоносных программ не обнаружено) <br /><br />Обнаруженные папки: &nbsp;0<br />(Вредоносных программ не обнаружено) <br /><br />Обнаруженные файлы: &nbsp;0<br />(Вредоносных программ не обнаружено) <br /><br />(конец) <br />
			<i>30.11.2012 08:42:36, openid.mail.ru/mail/masha_0691.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic7833/message57795/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic7833/message57795/</guid>
			<pubDate>Fri, 30 Nov 2012 08:42:36 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>обнаружен эксплойт скрытого канала в icmp-пакете 87.248.112.181</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic7833/message57794/">обнаружен эксплойт скрытого канала в icmp-пакете 87.248.112.181</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Благодарю:) Помогло. Спасибо вам просто огромное) <br />
			<i>30.11.2012 08:37:39, openid.mail.ru/mail/masha_0691.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic7833/message57794/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic7833/message57794/</guid>
			<pubDate>Fri, 30 Nov 2012 08:37:39 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>обнаружен эксплойт скрытого канала в icmp-пакете 87.248.112.181</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic7833/message57791/">обнаружен эксплойт скрытого канала в icmp-пакете 87.248.112.181</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<B>Доброго времени суток!</B><br /><br />В папке с программой <B>UVS</B> будет файл <B>script.cmd</B><br />Запустить файл, запустится окно программы для ввода скрипта,<br />скопировать <B>скрипт</B> написанный ниже и <B>вставить</B> в окно программы.<br /><B>ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!</B><br /><br />
====code====
<pre>;uVS v3.76 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1

delref HTTP://YANDEX.RU/YANDSEARCH?CLID=123044
exec "C:&#92;PROGRAM FILES (X86)&#92;MAIL.RU&#92;GUARD&#92;GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
exec C:&#92;PROGRAM FILES (X86)&#92;ICQ6TOOLBAR&#92;ICQUNTOOLBAR.EXE
exec C:&#92;PROGRAM FILES (X86)&#92;MAIL.RU&#92;SPUTNIK&#92;MAILRUSPUTNIK.EXE UNINSTALL
exec "C:&#92;PROGRAM FILES (X86)&#92;PANDORA.TV&#92;PANSERVICE&#92;UNINS000.EXE"
exec C:&#92;PROGRAM FILES (X86)&#92;VEOH_WEB_PLAYER&#92;UNINSTALL.EXE TOOLBAR
exec MSIEXEC.EXE /X{2B9C002D-F3C1-4F8A-B29A-7F9E9B473D4D}
regt 3
regt 18
deltmp
delnfr
restart</pre>
=============
И жмем кнопку <B>Выполнить.</B><br />На запросы программы по удалению жмите <B>ДА</B><br />ПК перезагрузится.<br /><br /><B>Далее(даже если проблема решена)</B> выполнить лог программой <B>MBAM</B><br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic682/</a></noindex><br />Выбрать <B>быстрое сканирование</B>. Отчет предоставить для анализа <br />
			<i>30.11.2012 08:19:17, zloyDi.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic7833/message57791/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic7833/message57791/</guid>
			<pubDate>Fri, 30 Nov 2012 08:19:17 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>обнаружен эксплойт скрытого канала в icmp-пакете 87.248.112.181</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic7833/message57790/">обнаружен эксплойт скрытого канала в icmp-пакете 87.248.112.181</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			После подключения к вайфаю вылезла такая ошибка. обнаружена уязвимость скрытого канала в icmp-пакете Удалённый IP-адрес 87.248.112.181<br />Столкнулась впервые, что делать не знаю. Надеюсь поможете мне.<br /><br /><noindex><a href="http://www.radikal.ru" target="_blank" rel="nofollow">&lt;img src=&quot;http://s005.radikal.ru/i212/1211/3d/d5d10eba0e1c.jpg&quot; alt=&quot;Пользователь добавил изображение&quot; border=&quot;0&quot; /&gt;</a></noindex><br /><br />Образ сделан. <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=12448">USER-ПК_2012-11-30_11-28-37.7z</a><br /><i>30.11.2012 07:42:04, openid.mail.ru/mail/masha_0691.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic7833/message57790/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic7833/message57790/</guid>
			<pubDate>Fri, 30 Nov 2012 07:42:04 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
