Форум esetnod32.ru [тема: уязвимость] http://forum.esetnod32.ru Новое в теме уязвимость форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 21:36:47 +0300 уязвимость уязвимость Обнаружена уязвимость скрытого канала в ICMP-пакете. удаленный ip-адрес: 87.248.120.148. в форуме Обнаружение вредоносного кода и ложные срабатывания.
тему закрываю
07.05.2013 15:12:57, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9407/message67335/ http://forum.esetnod32.ru/messages/forum6/topic9407/message67335/ Tue, 07 May 2013 15:12:57 +0400 Обнаружение вредоносного кода и ложные срабатывания уязвимость уязвимость Обнаружена уязвимость скрытого канала в ICMP-пакете. удаленный ip-адрес: 87.248.120.148. в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо за помощь и внутреннюю ссылку на файл.
07.05.2013 15:12:04, Евгений Сыров.]]> http://forum.esetnod32.ru/messages/forum6/topic9407/message67334/ http://forum.esetnod32.ru/messages/forum6/topic9407/message67334/ Tue, 07 May 2013 15:12:04 +0400 Обнаружение вредоносного кода и ложные срабатывания уязвимость уязвимость Обнаружена уязвимость скрытого канала в ICMP-пакете. удаленный ip-адрес: 87.248.120.148. в форуме Обнаружение вредоносного кода и ложные срабатывания.
нормально качается [FILE ID=91957]
AntiDust.rar
07.05.2013 15:10:11, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9407/message67333/ http://forum.esetnod32.ru/messages/forum6/topic9407/message67333/ Tue, 07 May 2013 15:10:11 +0400 Обнаружение вредоносного кода и ложные срабатывания уязвимость уязвимость Обнаружена уязвимость скрытого канала в ICMP-пакете. удаленный ip-адрес: 87.248.120.148. в форуме Обнаружение вредоносного кода и ложные срабатывания.
все обновляется регулярно, а вот AntiDust 1.0 со своей не рабочей ссылкой не смог скачать
07.05.2013 15:00:28, Евгений Сыров.]]> http://forum.esetnod32.ru/messages/forum6/topic9407/message67332/ http://forum.esetnod32.ru/messages/forum6/topic9407/message67332/ Tue, 07 May 2013 15:00:28 +0400 Обнаружение вредоносного кода и ложные срабатывания уязвимость уязвимость Обнаружена уязвимость скрытого канала в ICMP-пакете. удаленный ip-адрес: 87.248.120.148. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите найденное и перезагрузитесь.
Затем Выполните рекомендации
07.05.2013 14:57:18, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9407/message67331/ http://forum.esetnod32.ru/messages/forum6/topic9407/message67331/ Tue, 07 May 2013 14:57:18 +0400 Обнаружение вредоносного кода и ложные срабатывания уязвимость уязвимость Обнаружена уязвимость скрытого канала в ICMP-пакете. удаленный ip-адрес: 87.248.120.148. в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=91956]
MBAM-log-2013-05-07 (14-56-14).txt
07.05.2013 14:56:33, Евгений Сыров.]]> http://forum.esetnod32.ru/messages/forum6/topic9407/message67330/ http://forum.esetnod32.ru/messages/forum6/topic9407/message67330/ Tue, 07 May 2013 14:56:33 +0400 Обнаружение вредоносного кода и ложные срабатывания уязвимость уязвимость Обнаружена уязвимость скрытого канала в ICMP-пакете. удаленный ip-адрес: 87.248.120.148. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.12 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE"
deltmp
delnfr
delref HTTP://WEBALTA.RU/SEARCH
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
regt 14
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
07.05.2013 14:36:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9407/message67329/ http://forum.esetnod32.ru/messages/forum6/topic9407/message67329/ Tue, 07 May 2013 14:36:05 +0400 Обнаружение вредоносного кода и ложные срабатывания уязвимость уязвимость Обнаружена уязвимость скрытого канала в ICMP-пакете. удаленный ip-адрес: 87.248.120.148. в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог [FILE ID=91955]
ADMIN-PC_2013-05-07_14-16-46.7z
07.05.2013 14:22:37, Евгений Сыров.]]> http://forum.esetnod32.ru/messages/forum6/topic9407/message67328/ http://forum.esetnod32.ru/messages/forum6/topic9407/message67328/ Tue, 07 May 2013 14:22:37 +0400 Обнаружение вредоносного кода и ложные срабатывания