Форум esetnod32.ru [тема: Обнаружена уязвимость скрытого канала в ICMP-пакете] http://forum.esetnod32.ru Новое в теме Обнаружена уязвимость скрытого канала в ICMP-пакете форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 10:18:49 +0300 Обнаружена уязвимость скрытого канала в ICMP-пакете Обнаружена уязвимость скрытого канала в ICMP-пакете ну собственно вот так=\ запарило сообщение. Читал, что нужен архив автозапуска и ждать помощи. в форуме Обнаружение вредоносного кода и ложные срабатывания.
видимо они отправляет такие запросы на свой сервер которые антивирусом распознаются как атака. не думаю в запросах было реально что-то опасное.
если проблем больше нет Выполните рекомендации
20.12.2012 18:47:15, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8152/message59960/ http://forum.esetnod32.ru/messages/forum6/topic8152/message59960/ Thu, 20 Dec 2012 18:47:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала в ICMP-пакете Обнаружена уязвимость скрытого канала в ICMP-пакете ну собственно вот так=\ запарило сообщение. Читал, что нужен архив автозапуска и ждать помощи. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное, вот ведь сьют поганый=\ А я ещё удивляюсь, откуда проблемы в новом компе, на котором только дрова и поставлены=\
Вопрос, а что собственно делала одни из этих утилит, в чем соль скрытого канала? и каим образом официальная утилита такие пакости устраивает?(качал с оффсайта, с раздела где и дрова брал)
20.12.2012 14:01:32, Antibilan.]]> http://forum.esetnod32.ru/messages/forum6/topic8152/message59952/ http://forum.esetnod32.ru/messages/forum6/topic8152/message59952/ Thu, 20 Dec 2012 14:01:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала в ICMP-пакете Обнаружена уязвимость скрытого канала в ICMP-пакете ну собственно вот так=\ запарило сообщение. Читал, что нужен архив автозапуска и ждать помощи. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl F082C76CF8A1C41DB23EC397B4B5B03B 1618304
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 Praetor
exec C:\PROGRAMDATA\ASUS\AI SUITE II\SETUP.EXE
addsgn 1A8FD09A5583358CF42B254E3143FE865886FC8282903222E34AD43F91D48694759C3264ECA2E841A87A8DE943958BAD96DC6BB065BC393D6C3621EFB0E311B3 8 YandexUPD
bl 7FB282509685C53EDF1BE190353913FB 507776
chklst
delvir
deltmp
delnfr
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
20.12.2012 00:50:19, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8152/message59927/ http://forum.esetnod32.ru/messages/forum6/topic8152/message59927/ Thu, 20 Dec 2012 00:50:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала в ICMP-пакете Обнаружена уязвимость скрытого канала в ICMP-пакете ну собственно вот так=\ запарило сообщение. Читал, что нужен архив автозапуска и ждать помощи. в форуме Обнаружение вредоносного кода и ложные срабатывания.
20.12.2012 1:04:05 Обнаружена уязвимость скрытого канала в ICMP-пакете 192.168.0.3 202.39.224.7 ICMP
20.12.2012 1:04:02 Обнаружена уязвимость скрытого канала в ICMP-пакете 192.168.0.3 202.39.224.7 ICMP
20.12.2012 1:03:59 Обнаружена уязвимость скрытого канала в ICMP-пакете 192.168.0.3 202.39.224.7 ICMP
20.12.2012 1:03:56 Обнаружена уязвимость скрытого канала в ICMP-пакете 192.168.0.3 202.39.224.7 ICMP
20.12.2012 1:03:53 Обнаружена уязвимость скрытого канала в ICMP-пакете 192.168.0.3 202.39.224.7 ICMP
20.12.2012 1:03:50 Обнаружена уязвимость скрытого канала в ICMP-пакете 192.168.0.3 202.39.224.7 ICMP

Вот архив автозапуска http://rghost.ru/42367558 Спасайте ребята, плиз.
19.12.2012 22:09:46, Antibilan.]]> http://forum.esetnod32.ru/messages/forum6/topic8152/message59921/ http://forum.esetnod32.ru/messages/forum6/topic8152/message59921/ Wed, 19 Dec 2012 22:09:46 +0400 Обнаружение вредоносного кода и ложные срабатывания