Форум esetnod32.ru [тема: атака путем подделки записей кеша APR] http://forum.esetnod32.ru Новое в теме атака путем подделки записей кеша APR форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 10:37:50 +0300 атака путем подделки записей кеша APR атака путем подделки записей кеша APR в форуме Установка и настройка антивируса.
Дмитрий Князев, ознакомьтесь с данной статьёй.
30.07.2013 11:35:08, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic9056/message70308/ http://forum.esetnod32.ru/messages/forum4/topic9056/message70308/ Tue, 30 Jul 2013 11:35:08 +0400 Установка и настройка антивируса атака путем подделки записей кеша APR атака путем подделки записей кеша APR в форуме Установка и настройка антивируса.

====quote====
marshal64 пишет:
А это логи из чего? Потому что в архиве у вас какие-то бинарные данные.
Нужны логи файервола.
=============

Логи сделал программой из http://forum.esetnod32.ru/forum9/topic2687/ "Сохранить образ автозапуска без проверки цифровых подписей"
29.07.2013 08:34:05, Дмитрий Князев.]]> http://forum.esetnod32.ru/messages/forum4/topic9056/message70278/ http://forum.esetnod32.ru/messages/forum4/topic9056/message70278/ Mon, 29 Jul 2013 08:34:05 +0400 Установка и настройка антивируса атака путем подделки записей кеша APR атака путем подделки записей кеша APR в форуме Установка и настройка антивируса.
по образу

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\USERS\HOLMROCK\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\USERS\HOLMROCK\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-CTRL.EXE
;------------------------autoscript---------------------------

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet

; McAfee Security Scan Plus
exec C:\Program Files (x86)\McAfee Security Scan\uninstall.exe

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
27.07.2013 15:01:58, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic9056/message70178/ http://forum.esetnod32.ru/messages/forum4/topic9056/message70178/ Sat, 27 Jul 2013 15:01:58 +0400 Установка и настройка антивируса атака путем подделки записей кеша APR атака путем подделки записей кеша APR в форуме Установка и настройка антивируса.
А это логи из чего? Потому что в архиве у вас какие-то бинарные данные.
Нужны логи файервола.
27.07.2013 14:12:30, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic9056/message70174/ http://forum.esetnod32.ru/messages/forum4/topic9056/message70174/ Sat, 27 Jul 2013 14:12:30 +0400 Установка и настройка антивируса атака путем подделки записей кеша APR атака путем подделки записей кеша APR в форуме Установка и настройка антивируса.
Забыл написать. Версия антивируса - 6.0.316.3
27.07.2013 00:12:55, Дмитрий Князев.]]> http://forum.esetnod32.ru/messages/forum4/topic9056/message70167/ http://forum.esetnod32.ru/messages/forum4/topic9056/message70167/ Sat, 27 Jul 2013 00:12:55 +0400 Установка и настройка антивируса атака путем подделки записей кеша APR атака путем подделки записей кеша APR в форуме Установка и настройка антивируса.
Здравствуйте! После продлении лицензии на Eset Smart Security стало выскакивать сообщение, что обнаружена атака путем подделки записей кеша APR. После этого отрубается интернет и подключается как правило только после перезагрузки модема. В дополнительных настройках антивируса - правила и зоны - редактор зон и правил - адреса, исключённые из активной защиты (IDS) - добавил адрес роутера - не помогло. Снимал галочки дополнительных настройках антивируса - IDS и расширенные параметры - обнаружение вторжения - обнаружение атаки путем подделки записей кэша ARP, обнаружение атаки путем подделки записей кэша DNS и блокировать небезопасные адреса после обнаружения атаки - не помогло. Что делать? Логи прикрепил к письму
HOLMROCK-ПК_2013-07-26_22-39-38.rar
27.07.2013 00:10:13, Дмитрий Князев.]]> http://forum.esetnod32.ru/messages/forum4/topic9056/message70166/ http://forum.esetnod32.ru/messages/forum4/topic9056/message70166/ Sat, 27 Jul 2013 00:10:13 +0400 Установка и настройка антивируса атака путем подделки записей кеша APR атака путем подделки записей кеша APR в форуме Установка и настройка антивируса.
большое спасибо )
19.03.2013 11:18:30, Тамерлан Кучмезов.]]> http://forum.esetnod32.ru/messages/forum4/topic9056/message65190/ http://forum.esetnod32.ru/messages/forum4/topic9056/message65190/ Tue, 19 Mar 2013 11:18:30 +0400 Установка и настройка антивируса атака путем подделки записей кеша APR атака путем подделки записей кеша APR в форуме Установка и настройка антивируса.

====quote====
Тамерлан Кучмезов пишет:
в журнале кстати не ту почему то записей на эту темы,я успел сфотографироватькогда появилось окно с угрозой.
=============
Видимо, не тот журнал открыли.


====quote====
Тамерлан Кучмезов пишет:
192.168.1.6
=============
Адрес локальный, детект ложный - выполните вот такую инструкцию.

P.S.>> В пре-релизе новый модуль файервола 1116:

- fixed ARP cache poisoning FP regression, when "allow arp from untrusted" checkbox is unchecked.

Соответственно, возможно проблема решится после обновления модуля файервола без дополнительных действий.
19.03.2013 10:13:54, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic9056/message65182/ http://forum.esetnod32.ru/messages/forum4/topic9056/message65182/ Tue, 19 Mar 2013 10:13:54 +0400 Установка и настройка антивируса атака путем подделки записей кеша APR атака путем подделки записей кеша APR в форуме Установка и настройка антивируса.
в журнале кстати не ту почему то записей на эту темы,я успел сфотографировать  когда появилось окно с угрозой.
19.03.2013 00:05:32, Тамерлан Кучмезов.]]> http://forum.esetnod32.ru/messages/forum4/topic9056/message65170/ http://forum.esetnod32.ru/messages/forum4/topic9056/message65170/ Tue, 19 Mar 2013 00:05:32 +0400 Установка и настройка антивируса атака путем подделки записей кеша APR атака путем подделки записей кеша APR в форуме Установка и настройка антивируса.
192.168.1.6
19.03.2013 00:03:10, Тамерлан Кучмезов.]]> http://forum.esetnod32.ru/messages/forum4/topic9056/message65169/ http://forum.esetnod32.ru/messages/forum4/topic9056/message65169/ Tue, 19 Mar 2013 00:03:10 +0400 Установка и настройка антивируса атака путем подделки записей кеша APR атака путем подделки записей кеша APR в форуме Установка и настройка антивируса.
Тамерлан Кучмезов, какой ip-адрес указан в журнале файервола напротив данной атаки?
18.03.2013 17:04:39, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic9056/message65127/ http://forum.esetnod32.ru/messages/forum4/topic9056/message65127/ Mon, 18 Mar 2013 17:04:39 +0400 Установка и настройка антивируса атака путем подделки записей кеша APR атака путем подделки записей кеша APR в форуме Установка и настройка антивируса.
Добрый день,столкнулся с такой проблемой, в меню playstation 3 в разделе фото,видео и музыки, нашел папку с медиа сервером( которого у меня вроде бы не было и нету) , название вот такое-Zona on USER-PK(название именно такое) , в папке пусто и можно только просмотреть информацию о папке. Зашел в настройки и отключил функцию обнаружения медиа серверов,вот только она была выключена и я вообще не по понимаю как она включилась и что эта за сервер?! Дома компьютеров подключен к сети много, но серверов нету,за 5 лет пользования пс3 этот сервер появился впервые. Где то неделю назад антивирус ( Nod 32) выдал что обнаружена атака путем подделки записей кеша APR. Полазив по форумам я вычитал что эта атака путем присвоения вашей скорости и личных данных, но и нашел другой вариант,что это конфликт домашней сети и ничего опасного нету,просто новая фишка антивируса,который об этом уведомляет. Дома один модем, и 3 точки доступа, я вот думаю может этот сервер который внезапно появился как то связан с  тем что антивирус обнаружил атаку?! Заранее спасибо.
вот нашел кое что про зону http://appzona.refor...proj/?ia=286653
18.03.2013 16:35:36, Тамерлан Кучмезов.]]> http://forum.esetnod32.ru/messages/forum4/topic9056/message65121/ http://forum.esetnod32.ru/messages/forum4/topic9056/message65121/ Mon, 18 Mar 2013 16:35:36 +0400 Установка и настройка антивируса