Форум esetnod32.ru [тема: уязвимость скрытого канала] http://forum.esetnod32.ru Новое в теме уязвимость скрытого канала форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 17:39:20 +0300 уязвимость скрытого канала уязвимость скрытого канала в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, не возможно.
и не думаю что тут есть какая-то опасность - Nvidia как никак  :)
ой, с другой темой спутал.
03.06.2013 17:10:07, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9557/message68363/ http://forum.esetnod32.ru/messages/forum6/topic9557/message68363/ Mon, 03 Jun 2013 17:10:07 +0400 Обнаружение вредоносного кода и ложные срабатывания уязвимость скрытого канала уязвимость скрытого канала в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, Спасибо! Извини за назойливость, а возможно по данному каналу контролировать инфу на экране???
03.06.2013 17:07:21, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum6/topic9557/message68361/ http://forum.esetnod32.ru/messages/forum6/topic9557/message68361/ Mon, 03 Jun 2013 17:07:21 +0400 Обнаружение вредоносного кода и ложные срабатывания уязвимость скрытого канала уязвимость скрытого канала в форуме Обнаружение вредоносного кода и ложные срабатывания.
это просто рекламные стартовые страницы от маил.ру были. убрал их с браузера.
в вашем случае, нужно добавить IP адрес сервера игры PokerStars в доверенные, чтоб фаервол не ругался (если вы конечно доверяете им). на деле ничего опасного в этом нет. проблема известная.
добавить можно по этой инструкции - http://forum.esetnod32.ru/forum9/topic5130/
03.06.2013 15:24:51, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9557/message68345/ http://forum.esetnod32.ru/messages/forum6/topic9557/message68345/ Mon, 03 Jun 2013 15:24:51 +0400 Обнаружение вредоносного кода и ложные срабатывания уязвимость скрытого канала уязвимость скрытого канала в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, Здравствуйте! Сделал вроде все но проблема осталась. НОД Смарт Секьюрити также видит уязвимость канала по IP-77.87.180.226. Как быть? Также в теле кода видно обращение к файлам MAIL.RU. Проблема где-то там?[FILE ID=92210]
С Уважением, Дмитрий.
WIZZARD_LAPTOP_2013-06-03_14-22-35.7z
03.06.2013 14:50:24, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum6/topic9557/message68343/ http://forum.esetnod32.ru/messages/forum6/topic9557/message68343/ Mon, 03 Jun 2013 14:50:24 +0400 Обнаружение вредоносного кода и ложные срабатывания уязвимость скрытого канала уязвимость скрытого канала в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.18 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 751C3F58A618CF7DE40042D44AD06590 2295328
addsgn 1A18D29A5583C58CF42B254E3143FE58CCACF7F68971E02942C2B9100CD6993D8517C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D038F97BF8 8 GuardMail
bl 4E808BD83CC5ECF45163FC7942657A1A 1726552
addsgn 1AA5B49A5583358CF42B254E3143FE86C9AAABA06151127885F03AE56B210451CB44CE573E02CA1E7CD7439F501649FA9506288DAA597438AEBF5BC4F33F5F7F 8 GuardMail
chklst
delvir
deltmp
delnfr
delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://WWW.MAIL.RU/CNT/8569
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
03.06.2013 09:26:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9557/message68330/ http://forum.esetnod32.ru/messages/forum6/topic9557/message68330/ Mon, 03 Jun 2013 09:26:03 +0400 Обнаружение вредоносного кода и ложные срабатывания уязвимость скрытого канала уязвимость скрытого канала в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Обнаружена уязвимость скрытого канала в ICMP-пакете ip....225 или .226. Файл образа автозапуска на  http://rghost.ru/46466655. WIZZARD_LAPTOP_2013-06-03_02-58-44.7z (274.9 КБ). Проблема возникает при игре в покер.
С Уважением, Дмитрий.[FILE ID=92206]
WIZZARD_LAPTOP_2013-06-03_02-58-44.7z
03.06.2013 03:40:28, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum6/topic9557/message68328/ http://forum.esetnod32.ru/messages/forum6/topic9557/message68328/ Mon, 03 Jun 2013 03:40:28 +0400 Обнаружение вредоносного кода и ложные срабатывания