RP55 RP55 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] karbofos, Обнаружена уязвимость скрытого канала в ICMP-пакете 77.238.178.122

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 20.02.2013 15:21:29

В Malwarebytes - Чисто.

Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверку на программные уязвимости браузеров.
http://www.surfpatrol.ru/

Перейти

[ Закрыто] karbofos, Обнаружена уязвимость скрытого канала в ICMP-пакете 77.238.178.122

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 20.02.2013 14:30:43

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]
;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE"
deltmp
delnfr
restart

[/code]

-------------

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.

Перейти

Комната отдыха

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 19.02.2013 00:26:10

:cry: :D
Верное отношение к выполнению скрипта !

Перейти

[ Закрыто] lib.rus.ec

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 18.02.2013 23:49:02

Ага ! :D

Спасибо !

Перейти

[ Закрыто] lib.rus.ec

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 18.02.2013 18:06:39

Yung
Можно.
Вот только, данную библиотеку в день посещает минимум 40.000 человек.
Вы думаете с их стороны не было сообщений о происходящем ?
Давно пора этих щУК прижать.

Перейти

[ Закрыто] lib.rus.ec

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 18.02.2013 15:33:55

Прошу принять решение и ЗАБЛОКИРОВАТЬ доступ к библиотеке
lib.rus.ec

Пример:
lib.rus.ec/a/18145
>
odnoklassinki.ru.accretail.nt144554694.info/an/
В течении нескольких месяцев сайт перенаправляет на ресурсы нацеленные на кражу данных и денежных средств.
Обман пользователей и вымогательство.

Перейти

Как узнать что передал вирус?, Лог трафика

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 16.02.2013 17:34:21

Также создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

Как узнать что передал вирус?, Лог трафика

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 16.02.2013 17:31:44

[QUOTE]Feardelans пишет:
Где или как узнать что передал вирус в сеть?
[/QUOTE]
1) Для этого нужно знать тип/наименование троянца по антивирусной базе ( если он в ней есть )
2) В сеть могло передаваться всё, что угодно - и снова это зависит от вируса и задач которые поставил пред собой его автор.
Проверить файл можно здесь:
https://www.virustotal.com
или
http://virusscan.jotti.org/ru
И уже по имени вируса смотреть искать какую информацию крадёт/передаёт данный тип.

Перейти

[ Закрыто] Обнаружена уязвимость скрытого канала в ICMP-пакете

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 14.02.2013 22:32:11

[QUOTE]Platon580 пишет:
Стоит ли ещё что-нить предпринимать?[/QUOTE]
Проблема решена ?

Перейти

[ Закрыто] Нужна помощь!, isweeh.exe

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 13.02.2013 23:49:28

Arxangel
uVS v3.73: Windows 7 Ultimate x86 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS]
Качаем актуальную версию uVS 377 ! и выполняем скрипт:
http://dsrt.dyndns.org/files/uvs_v377.zip

Изменено: RP55 RP55 - 13.02.2013 23:50:08

Перейти