Форум esetnod32.ru [тема: Обнаружена уязвимость скрытого канала ICMP] http://forum.esetnod32.ru Новое в теме Обнаружена уязвимость скрытого канала ICMP форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 06:16:41 +0300 Обнаружена уязвимость скрытого канала ICMP Обнаружена уязвимость скрытого канала ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
27.02.2013 20:42:57, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8890/message64276/ http://forum.esetnod32.ru/messages/forum6/topic8890/message64276/ Wed, 27 Feb 2013 20:42:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала ICMP Обнаружена уязвимость скрытого канала ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
вроде проблема устранена

огромное ВАМ СПАСИБО
за оказанную помощь
будем работать спокойно
27.02.2013 20:36:37, vik57.]]> http://forum.esetnod32.ru/messages/forum6/topic8890/message64275/ http://forum.esetnod32.ru/messages/forum6/topic8890/message64275/ Wed, 27 Feb 2013 20:36:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала ICMP Обнаружена уязвимость скрытого канала ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13662][FILE ID=13661]

новый снимок загрузки
GALINA_2013-02-27_20-23-50.7z
2013-02-27_20-02-46_log.txt
27.02.2013 20:31:23, vik57.]]> http://forum.esetnod32.ru/messages/forum6/topic8890/message64274/ http://forum.esetnod32.ru/messages/forum6/topic8890/message64274/ Wed, 27 Feb 2013 20:31:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала ICMP Обнаружена уязвимость скрытого канала ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог выполнения скрипта выложите
он в папке с uVS будет. в формате txt - дата\время\имя ПК.txt
27.02.2013 20:24:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8890/message64272/ http://forum.esetnod32.ru/messages/forum6/topic8890/message64272/ Wed, 27 Feb 2013 20:24:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала ICMP Обнаружена уязвимость скрытого канала ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=13659][FILE ID=13658]
проблемма осталась
mbam-log-2013-02-27 (20-14-15).txt
mbam-log-2013-02-27 (20-04-59).txt
27.02.2013 20:22:34, vik57.]]> http://forum.esetnod32.ru/messages/forum6/topic8890/message64271/ http://forum.esetnod32.ru/messages/forum6/topic8890/message64271/ Wed, 27 Feb 2013 20:22:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала ICMP Обнаружена уязвимость скрытого канала ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт:
====code==== 
;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref %SystemDrive%\PROGRAM FILES (X86)\ASUS\AI SUITE II\AI SUITE II.EXE
restart
=============
27.02.2013 19:48:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8890/message64269/ http://forum.esetnod32.ru/messages/forum6/topic8890/message64269/ Wed, 27 Feb 2013 19:48:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала ICMP Обнаружена уязвимость скрытого канала ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
удаляем найденное, перезагружаемся, проверяем ругается ли еще антивирус
27.02.2013 19:44:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8890/message64268/ http://forum.esetnod32.ru/messages/forum6/topic8890/message64268/ Wed, 27 Feb 2013 19:44:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала ICMP Обнаружена уязвимость скрытого канала ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый снимок загрузки
проблема существует
ОБНАРУЖЕНА УЯЗВИМОСТЬ СКРЫТОГО КАНАЛА В ICMP -пакете
удаленный IP адрес  194.95.249.23
[FILE ID=13657]
GALINA_2013-02-27_19-24-05.7z
27.02.2013 19:44:06, vik57.]]> http://forum.esetnod32.ru/messages/forum6/topic8890/message64267/ http://forum.esetnod32.ru/messages/forum6/topic8890/message64267/ Wed, 27 Feb 2013 19:44:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала ICMP Обнаружена уязвимость скрытого канала ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
после сканирования

[FILE ID=13656]Malwarebytes Anti-Malware (Пробная версия) 1.70.0.1100

www.malwarebytes.org

Версия базы данных:  v2013.02.27.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
ADMIN :: GALINA [администратор]

Защитный модуль : Включен

27.02.2013 19:07:43
mbam-log-2013-02-27 (19-07-43).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  217270
Времени прошло:  1 минут , 39 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  7
HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Действие не было предпринято.
HKCR\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D} (PUP.Blabbers) -> Действие не было предпринято.
HKCR\tdataprotocol.CTData.1 (PUP.Blabbers) -> Действие не было предпринято.
HKCR\tdataprotocol.CTData (PUP.Blabbers) -> Действие не было предпринято.
HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Действие не было предпринято.
HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Действие не было предпринято.
HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  3
HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Параметры: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Действие не было предпринято.
HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Параметры: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Действие не было предпринято.
HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Параметры: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Действие не было предпринято.

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  1
C:\Program Files (x86)\Common Files\Metabar\tdataprotocol.dll (PUP.Blabbers) -> Действие не было предпринято.

(конец)
mbam-log-2013-02-27 (19-07-43).txt
27.02.2013 19:41:07, vik57.]]> http://forum.esetnod32.ru/messages/forum6/topic8890/message64266/ http://forum.esetnod32.ru/messages/forum6/topic8890/message64266/ Wed, 27 Feb 2013 19:41:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала ICMP Обнаружена уязвимость скрытого канала ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нашел все-таки кто у вас виноват.

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl F082C76CF8A1C41DB23EC397B4B5B03B 1618304
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 Praetor
bl 7FB282509685C53EDF1BE190353913FB 507776
addsgn 1A8FD09A5583358CF42B254E3143FE865886FC8282903222E34AD43F91D48694759C3264ECA2E841A87A8DE943958BAD96DC6BB065BC393D6C3621EFB0E311B3 8 YandexUPD
delref %SystemDrive%\PROGRAM FILES (X86)\ASUS\AI SUITE II\AI SUITE II.EXE
chklst
delvir
deltmp
delnfr
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
27.02.2013 12:03:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic8890/message64213/ http://forum.esetnod32.ru/messages/forum6/topic8890/message64213/ Wed, 27 Feb 2013 12:03:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала ICMP Обнаружена уязвимость скрытого канала ICMP в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обнаружена уязвимость скрытого канала в ICMP пакете
удаленный IP- адрес 194.95.249.23
файл снимка лежит  на zalil.ru  34296123
помогите
27.02.2013 11:55:42, vik57.]]> http://forum.esetnod32.ru/messages/forum6/topic8890/message64212/ http://forum.esetnod32.ru/messages/forum6/topic8890/message64212/ Wed, 27 Feb 2013 11:55:42 +0400 Обнаружение вредоносного кода и ложные срабатывания