Форум esetnod32.ru [тема: Обнаружена уязвимость в скрытом канале ICMP] http://forum.esetnod32.ru Новое в теме Обнаружена уязвимость в скрытом канале ICMP форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 01:31:27 +0300 Обнаружена уязвимость в скрытом канале ICMP Обнаружена уязвимость в скрытом канале ICMP При оптимизации интернет соединения вылезло шесть предупреждений. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скорость соединения упала - решил провести проверку. Параметры программ, использующих соединение оптимизировались, но в процессе оптимизации вылезли все эти предупреждения. Бывает иногда, что появляются сообщения об атаке на переполнение ICMP. Но об этом я уже прочитал здесь на форуме, теперь буду выполнять рекомендации.
14.03.2013 19:45:11, Вадим.]]> http://forum.esetnod32.ru/messages/forum6/topic9012/message64968/ http://forum.esetnod32.ru/messages/forum6/topic9012/message64968/ Thu, 14 Mar 2013 19:45:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость в скрытом канале ICMP Обнаружена уязвимость в скрытом канале ICMP При оптимизации интернет соединения вылезло шесть предупреждений. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вопрос 1, зачем Вы используете оптимизацию?
Вопрос 2, проблема возникает только после оптимизации?
Если да, то рекомендую задать вопрос производителю программы Auslogics Internet Optimizer, что такого делает программа, что после "оптимизации" происходит
срабатывание файервола?
Как вариант внести адрес 95.179.97.151 Вашего провайдера в исключения персонального файервола, но только после предоставления ответа по вопросу 2 от компании Auslogics
14.03.2013 19:36:06, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9012/message64967/ http://forum.esetnod32.ru/messages/forum6/topic9012/message64967/ Thu, 14 Mar 2013 19:36:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость в скрытом канале ICMP Обнаружена уязвимость в скрытом канале ICMP При оптимизации интернет соединения вылезло шесть предупреждений. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь повылазили другие IP адреса, при оптимизации через Auslogics Internet Optimizer.

Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.97.151 2.23.151.214 ICMP

Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.97.151 23.53.33.55 ICMP

Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.97.151 87.248.112.181 ICMP

Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.97.151 93.158.134.203 ICMP

Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.97.151 217.69.141.21 ICMP

Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.97.151 74.209.160.12 ICMP

Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.97.151 173.194.71.104 ICMP

Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.97.151 2.23.151.214 ICMP

Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.97.151 23.53.33.55 ICMP

Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.97.151 87.248.122.122 ICMP

Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.97.151 77.88.21.3 ICMP

Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.97.151 217.69.141.21 ICMP

Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.97.151 74.209.160.12 ICMP
Вот последний файл из AdwCleaner:

Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.97.151 173.194.71.147 ICMP
[FILE ID=13779]
AdwCleaner[S1].txt
14.03.2013 19:27:31, Вадим.]]> http://forum.esetnod32.ru/messages/forum6/topic9012/message64966/ http://forum.esetnod32.ru/messages/forum6/topic9012/message64966/ Thu, 14 Mar 2013 19:27:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость в скрытом канале ICMP Обнаружена уязвимость в скрытом канале ICMP При оптимизации интернет соединения вылезло шесть предупреждений. в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в AdwCleaner по кнопке Delete
с автоперезагрузкой

пишем результат
14.03.2013 18:56:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9012/message64965/ http://forum.esetnod32.ru/messages/forum6/topic9012/message64965/ Thu, 14 Mar 2013 18:56:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость в скрытом канале ICMP Обнаружена уязвимость в скрытом канале ICMP При оптимизации интернет соединения вылезло шесть предупреждений. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Найденное мбам удалил. Вот результаты AdvCleaner: [FILE ID=13778]
AdwCleaner[R1].txt
14.03.2013 18:54:38, Вадим.]]> http://forum.esetnod32.ru/messages/forum6/topic9012/message64963/ http://forum.esetnod32.ru/messages/forum6/topic9012/message64963/ Thu, 14 Mar 2013 18:54:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость в скрытом канале ICMP Обнаружена уязвимость в скрытом канале ICMP При оптимизации интернет соединения вылезло шесть предупреждений. в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам,
далее,
сделайте проверку в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/
14.03.2013 17:24:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9012/message64961/ http://forum.esetnod32.ru/messages/forum6/topic9012/message64961/ Thu, 14 Mar 2013 17:24:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость в скрытом канале ICMP Обнаружена уязвимость в скрытом канале ICMP При оптимизации интернет соединения вылезло шесть предупреждений. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил скрипт, перезагрузился. Malwarebytes выдает все то же сообщение: http://zalil.ru/34346211  Теперь при загрузке страниц в браузере сначала выдается ошибка : "соединение было принудительно прервано". Но после перезагрузки страницы, все нормально открывается. При оптимизации интернет-соединения через Auslogics Internet Optimizer появились предепреждения:
источник объект протокол
Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.5.154 2.21.199.214 ICMP
Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.5.154 23.52.17.55 ICMP
Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.5.154 98.138.253.109 ICMP
Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.5.154 77.88.21.3 ICMP
Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.5.154 217.69.141.22 ICMP
Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.5.154 74.125.132.106 ICMP
Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.5.154 2.21.199.214 ICMP
Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.5.154 23.52.17.55 ICMP
Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.5.154 98.138.253.109 ICMP
Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.5.154 87.250.250.203 ICMP
Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.5.154 217.69.141.22 ICMP
Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.5.154 74.209.160.12 ICMP
Обнаружена уязвимость скрытого канала в ICMP-пакете 95.179.5.154 173.194.67.147 ICMP
14.03.2013 14:15:25, Вадим.]]> http://forum.esetnod32.ru/messages/forum6/topic9012/message64951/ http://forum.esetnod32.ru/messages/forum6/topic9012/message64951/ Thu, 14 Mar 2013 14:15:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость в скрытом канале ICMP Обнаружена уязвимость в скрытом канале ICMP При оптимизации интернет соединения вылезло шесть предупреждений. в форуме Обнаружение вредоносного кода и ложные срабатывания.
вначале выполните скрипт, затем сканирование в мбам
14.03.2013 13:34:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9012/message64949/ http://forum.esetnod32.ru/messages/forum6/topic9012/message64949/ Thu, 14 Mar 2013 13:34:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость в скрытом канале ICMP Обнаружена уязвимость в скрытом канале ICMP При оптимизации интернет соединения вылезло шесть предупреждений. в форуме Обнаружение вредоносного кода и ложные срабатывания.
После сканирования Malwarebytes выдал вот такой документ: http://zalil.ru/34346147 (скрипт еще не выполнял)
14.03.2013 13:23:41, Вадим.]]> http://forum.esetnod32.ru/messages/forum6/topic9012/message64948/ http://forum.esetnod32.ru/messages/forum6/topic9012/message64948/ Thu, 14 Mar 2013 13:23:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость в скрытом канале ICMP Обнаружена уязвимость в скрытом канале ICMP При оптимизации интернет соединения вылезло шесть предупреждений. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВАДИМ\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
delref HTTP://RUSHEN.WS/
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
14.03.2013 06:13:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9012/message64931/ http://forum.esetnod32.ru/messages/forum6/topic9012/message64931/ Thu, 14 Mar 2013 06:13:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость в скрытом канале ICMP Обнаружена уязвимость в скрытом канале ICMP При оптимизации интернет соединения вылезло шесть предупреждений. в форуме Обнаружение вредоносного кода и ложные срабатывания.
При оптимизации интернет-соединения через Auslogics ESS выдал шесть сообщений об обнаружении уязвимости в скрытом канале ICMP. С поощью программы uVS сделал образ автозапуска : http://zalil.ru/34345103 Помогите, пожалуйста, выполнить далнейшие шаги по лечению компьтера. Заранее благодарен.
14.03.2013 02:34:12, Вадим.]]> http://forum.esetnod32.ru/messages/forum6/topic9012/message64929/ http://forum.esetnod32.ru/messages/forum6/topic9012/message64929/ Thu, 14 Mar 2013 02:34:12 +0400 Обнаружение вредоносного кода и ложные срабатывания