http://forum.esetnod32.ru Новое в теме Обнаружена уязвимость скрытого канала в ICMP-пакете 194.95.249.23 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 03:49:21 +0300 Обнаружена уязвимость скрытого канала в ICMP-пакете 194.95.249.23 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Валентин, спасибо за ответ! Да, дело в этой программе, а точнее я поэкспериментировал, в ней есть компонент Network iControl, он у меня был включен. Как только его выключаешь (там есть On/Off) - эти сообщения перестают вылезать.


01.04.2013 23:42:45, camel opc.]]> http://forum.esetnod32.ru/messages/forum6/topic9153/message65851/ http://forum.esetnod32.ru/messages/forum6/topic9153/message65851/ Mon, 01 Apr 2013 23:42:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала в ICMP-пакете 194.95.249.23 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
camel opc пишет:
Судя по похожей  теме , что-то связанное с ASUS AI SUITE II?

=============
Вполне возможно. Попробуйте временно удалить данное ПО, если сообщение об атаке перестанет появляться, можете добавлять IP в исключения и устанавливать программу повторно. Если атаки с указанных IP продолжатся, сообщите об этом.
01.04.2013 14:00:24, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic9153/message65828/ http://forum.esetnod32.ru/messages/forum6/topic9153/message65828/ Mon, 01 Apr 2013 14:00:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена уязвимость скрытого канала в ICMP-пакете 194.95.249.23 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Привет! Вроде выполнил рекомендации, но по-прежнему вылезает "Обнаружена уязвимость скрытого канала в ICMP-пакете. Удаленный IP-адрес: 194.95.249.23".
Браузер только один - IE9. Судя по похожей теме, что-то связанное с ASUS AI SUITE II?
Сам из тех программ, что предлагаются по данному адресу (194.95.249.23 = http://www.cfos.de/ru/index.htm?__ntrack_pv=1), ничего не ставил явно...
Можно, конечно, проверку по п.5.4 отсюда убрать и не будет досаждать, но все же интересно, что происходит и чреват ли чем-то сей процесс? Я пока этот конкретный адрес внес в список исключений файрвола и перестало вылезать сообщение... Что посоветуете сделать? Спасибо!

[FILE ID=14073]
mbam-log-2013-03-30 (17-17-33).txt
30.03.2013 17:24:28, camel opc.]]> http://forum.esetnod32.ru/messages/forum6/topic9153/message65711/ http://forum.esetnod32.ru/messages/forum6/topic9153/message65711/ Sat, 30 Mar 2013 17:24:28 +0400 Обнаружение вредоносного кода и ложные срабатывания