<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Sat, 02 May 2026 01:32:15 +0300</pubDate>
		<item>
			<title>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9832/message70276/">При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</a></b> <i>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			погуглите на эту тему<br /><br />вот например, тема<br /><noindex><a href="http://habrahabr.ru/qa/609/" target="_blank" rel="nofollow">http://habrahabr.ru/qa/609/</a></noindex> <br />
			<i>29.07.2013 06:02:07, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9832/message70276/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9832/message70276/</guid>
			<pubDate>Mon, 29 Jul 2013 06:02:07 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9832/message70273/">При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</a></b> <i>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			После просмотра дампа выяснил, что возникает ошибка<br />0x0000009F: DRIVER_POWER_STATE_FAILURE<br />у меня Windows 7<br /><br />Архив дампа прилагаю <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=92648">072813-11294-01.rar</a><br /><i>29.07.2013 00:41:11, Игорь Фостенко.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9832/message70273/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9832/message70273/</guid>
			<pubDate>Mon, 29 Jul 2013 00:41:11 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9832/message70241/">При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</a></b> <i>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			здесь можно посмотреть по рисунку<br /><noindex><a href="http://pchelpforum.ru/f34/t59790/#post506722" target="_blank" rel="nofollow">http://pchelpforum.ru/f34/t59790/#post506722</a></noindex> <br />
			<i>28.07.2013 15:48:42, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9832/message70241/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9832/message70241/</guid>
			<pubDate>Sun, 28 Jul 2013 15:48:42 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9832/message70240/">При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</a></b> <i>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			А как это делается? <br />
			<i>28.07.2013 15:36:14, Игорь Фостенко.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9832/message70240/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9832/message70240/</guid>
			<pubDate>Sun, 28 Jul 2013 15:36:14 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9832/message70238/">При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</a></b> <i>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			надо смотреть дампы. настройте сохранение минидампов, может там будет инфо о причине внезапной перезагрузки системы. <br />
			<i>28.07.2013 15:30:07, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9832/message70238/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9832/message70238/</guid>
			<pubDate>Sun, 28 Jul 2013 15:30:07 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9832/message70237/">При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</a></b> <i>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Может ли это быть последствием вируса? <br />
			<i>28.07.2013 15:25:53, Игорь Фостенко.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9832/message70237/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9832/message70237/</guid>
			<pubDate>Sun, 28 Jul 2013 15:25:53 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9832/message70236/">При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</a></b> <i>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Осталась произвольная перезагрузка через время <br />
			<i>28.07.2013 15:24:53, Игорь Фостенко.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9832/message70236/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9832/message70236/</guid>
			<pubDate>Sun, 28 Jul 2013 15:24:53 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9832/message70232/">При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</a></b> <i>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS:<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />
====code====
<pre>
;uVS v3.80.13 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1

OFFSGNSAVE
;------------------------autoscript---------------------------

; Pandora Service
exec C:&#92;Program Files&#92;PANDORA.TV&#92;PanService&#92;unins000.exe

deltmp
delnfr
;-------------------------------------------------------------

restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------<br />далее,<br />сделайте дополнительно быструю проверку системы в малваребайт<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic682/</a></noindex> <br />
			<i>28.07.2013 14:50:29, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9832/message70232/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9832/message70232/</guid>
			<pubDate>Sun, 28 Jul 2013 14:50:29 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9832/message70231/">При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</a></b> <i>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Файл во вложении <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=92628">IGOR_2013-07-28_13-26-40.rar</a><br /><i>28.07.2013 14:33:43, Игорь Фостенко.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9832/message70231/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9832/message70231/</guid>
			<pubDate>Sun, 28 Jul 2013 14:33:43 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9832/message70223/">При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</a></b> <i>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			добавьте образ автозапуска<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic2687/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic2687/</a></noindex> <br />
			<i>28.07.2013 11:50:41, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9832/message70223/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9832/message70223/</guid>
			<pubDate>Sun, 28 Jul 2013 11:50:41 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic9832/message70222/">При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</a></b> <i>При включении компьютера высвечивается надпись &quot;Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			При включении компьютера высвечивается надпись "Обнаружена уязвимость скрытого канала в ICMP-пакете, удаленный ip-адрес с разными адресами <br />
			<i>28.07.2013 11:44:18, Игорь Фостенко.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic9832/message70222/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic9832/message70222/</guid>
			<pubDate>Sun, 28 Jul 2013 11:44:18 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
