Форум esetnod32.ru [тема: Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP] http://forum.esetnod32.ru Новое в теме Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 08:46:56 +0300 Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
marshal64 пишет:
Вот, читаем эту тему:  http://forum.esetnod32.ru/forum9/topic5130/
Там есть рекомендации.
=============

Выполнил рекомендацию 5 пункт 1. Сообщение пропало. Можно считать что тема закрыта.
11.12.2012 07:39:31, 3lout.]]> http://forum.esetnod32.ru/messages/forum6/topic7923/message59200/ http://forum.esetnod32.ru/messages/forum6/topic7923/message59200/ Tue, 11 Dec 2012 07:39:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
marshal64 пишет:
Также поскольку разработчики анонсировали доработки в файерволе, я бы порекомендовал попробовать 6-ю версию ESS.
=============
Да, интересно, как будут обстоять дела в новом файерволе с ложным срабатыванием.
10.12.2012 13:04:38, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7923/message58567/ http://forum.esetnod32.ru/messages/forum6/topic7923/message58567/ Mon, 10 Dec 2012 13:04:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот, читаем эту тему: http://forum.esetnod32.ru/forum9/topic5130/
Там есть рекомендации.
Скорее всего, здесь таки ложный детект.
Но после одной недавней темы, я, скорее всего, пересмотрю некоторые рекомендации.
Бывает, что через маршрутизатор действительно извне идут атаки.
Поэтому если других проблем, кроме записей в журнале файервола нет, то лучше оставить всё как есть, чтобы не ослаблять защищенность.
Также поскольку разработчики анонсировали доработки в файерволе, я бы порекомендовал попробовать 6-ю версию ESS.
10.12.2012 03:22:30, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic7923/message58537/ http://forum.esetnod32.ru/messages/forum6/topic7923/message58537/ Mon, 10 Dec 2012 03:22:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
195.***.18 это мой IP
195.***.17 основной шлюз
09.12.2012 18:42:01, 3lout.]]> http://forum.esetnod32.ru/messages/forum6/topic7923/message58494/ http://forum.esetnod32.ru/messages/forum6/topic7923/message58494/ Sun, 09 Dec 2012 18:42:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
это ваши локальные адреса?

====quote====
195.112.101.18 195.112.101.17
=============

09.12.2012 18:16:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7923/message58493/ http://forum.esetnod32.ru/messages/forum6/topic7923/message58493/ Sun, 09 Dec 2012 18:16:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнил. Проблема осталась.
Сделал быструю проверку малваребайт.
Отчет пустой.
mbam-log-2012-12-09 (17-33-58).txt
09.12.2012 17:42:13, 3lout.]]> http://forum.esetnod32.ru/messages/forum6/topic7923/message58491/ http://forum.esetnod32.ru/messages/forum6/topic7923/message58491/ Sun, 09 Dec 2012 17:42:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
deltmp
delnfr
exec "C:\PROGRAM FILES (X86)\BABYLONTOOLBAR\BABYLONTOOLBAR\1.5.3.17\UNINSTALL.EXE"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
09.12.2012 16:28:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7923/message58483/ http://forum.esetnod32.ru/messages/forum6/topic7923/message58483/ Sun, 09 Dec 2012 16:28:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Неделю назад стало появляться уведомление: 09.12.2012 15:01:14 Обнаружена уязвимость скрытого канала в ICMP-пакете 195.112.101.18 195.112.101.17 ICMP.

На сайте нашел закрытую тему по похожей проблеме.
Выполнил Uvs. Помогите решить проблему.
SERVER-PC_2012-12-09_14-48-35.7z
09.12.2012 15:12:13, 3lout.]]> http://forum.esetnod32.ru/messages/forum6/topic7923/message58477/ http://forum.esetnod32.ru/messages/forum6/topic7923/message58477/ Sun, 09 Dec 2012 15:12:13 +0400 Обнаружение вредоносного кода и ложные срабатывания