• 締切済み

コレは危険なのでしょうか？

侵入：HTTP　WMP ASF FILE PARSING CODE　exec 侵入者：media(124.39.174.106)(http80) 危険度：高 プロトコル：TCP 攻撃されたIP；F９０ JLTK83QJFYM1(192.168.11.2 攻撃されたポート1677 全然PCのこと解らないので困ってます＞＜

みんなの回答

  • FEX2053
  • ベストアンサー率37% (7987/21355)
回答No.1

どぞ。 http://www.symantec.com/avcenter/attack_sigs/s21961.html Microsoft Updateをキチンと当てて、MediaPlayerを11にアップして あれば、別に問題ないとのことです。

3toshi3
質問者

補足

これはどうすればいいんですか＾＾；

  1. カテゴリ
  2. [技術者向] コンピューター
  3. ITシステム運用・管理
  4. ネットワーク

関連するQ&A

  • ノートン　ログ　について

    今日はノートンのログを見てると このコンピュータから試みた侵入「HTTP_ActivePerl_Overflow」の対象は 202.238.91.117 を検出して遮断しました。 侵入者: localhost(1676) 危険度: 中レベル プロトコル: TCP 攻撃された IP: 202.238.91.117 攻撃された ポート: http(80) とありました！気なるのは攻撃されたIP　202.238.91.117とありますが 僕のパソコンのIPは203で始まりまるので僕のIPじゃないんだけど 攻撃されたって攻撃してきたIPって事ですか？教えてください それと以前からこんなログは無かったのですが今回初めてで今後対策方法とかありますか？あれば教えてください！

  • ノートンが侵入を遮断しました　と出てきました！！

    突然ノートンからセキュリティ警告が出てきて、 日付：　2006/10/21 侵入：　HTTP MSIE JavaScript OnLoad Rte CodeExce 侵入者：　find.2ch.net(210.135.97.29)(http(80)) 危険度：　高レベル プロトコル:　TCP 攻撃された　IP：　localhost 攻撃された　ポート：　1977 と出てきました。 私のパソコンは大丈夫でしょうか！！？？ よろしくお願いします！ 2ちゃんねるを開いたとたん出てきました。

  • ノートンの出した警告の意味がよく分かりません

    インターネットの最中に下記のようなメッセージをノートンが出しました。OSはWindowsXP、ノートンは自動アップデート、Windowsの更新も自動です。 侵入者：localhost（ポート番号）となっているのですが、ひょっとして自分の機械にウィルスが潜んでいて、それが相手のWEBサーバへ進入しようとした、ということなんでしょうか？すごく気になって落ち着きません。どなたかご教授よろしくお願いします。なお該当のWEBサイトはまじめなサイトです。情報を収集するためにアクセスしていただけです。 ＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊ このコンピュータから試みた侵入「HTTP File Parsing」の対象は www.＊＊＊.＊＊(***.***.***.***) を検出して遮断しました。 侵入者: localhost(****) 危険度: 高レベル プロトコル: TCP 攻撃された IP: www.＊＊＊.＊＊(***.***.***.***) 攻撃された ポート: http(80) ＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊ 　

  • ノートンアンチウィルスのワーム検出

    Windows Xp sp2でADSLという環境でノートンを入れて使っているのですが、ここ最近ノートンから定期的に 「 このコンピュータに対する侵入 「HTTP MS IIS NTLM ASN1 BO」 の試みを検出して遮断しました。 侵入者: ***.***.***.***(****). 危険度: 高 プロトコル: TCP 攻撃された IP: PCの名前(***.***.***.***). 攻撃された ポート: http(80) 」 と言われるようになりました。シマンテックの情報ページを見ましたが、セキュリティーホールを突いた攻撃なのか、それともワームが侵入しようとしているのか、はたまた自身がワームを持っているのか（内部からのアクセスには反応しないと思ったのでこれは無いと思いますが、）それさえ分かりません。侵入者のIPもポートも一貫性は無く、自身のIPが踏み台登録されている場合もありますが、されていなくとも警告が出ることがあります。 もう一つ質問するのもあつかましいのですが、シマンテックの情報ページをうまく見るコツのようなものがあれば教えていただけるとうれしいです。"MS" "IIS" "NTLM" "ASN1" "BO"にもそれぞれの単語に意味があると思うのですが、うまく見つけられません。

  • HTTP_ActivePerl_Overflowと侵入検知

    詳細: このコンピュータから試みた侵入「HTTP_ActivePerl_Overflow」の対象は **.***.*.** を検出して遮断しました。 侵入者: localhost(****) 危険度: 中レベル プロトコル: TCP 攻撃された IP: **.***.*.**（←外国でした…） 攻撃された ポート: http(**) ソフトはノートンを使用しています。 ある日侵入を検知したとの表示が出てとても不安です。 また、 詳細: 侵入検知 (*.*.*) が *** シグネチャを監視しています。 と言う表示が出ます。（*＝数字） 自分がやった対策としてはActivePerlをアンインストールしたりしたぐらいです。 特に二つ目のログがよく記録されております。 「HTTP_ActivePerl_Overflow」と侵入検知がどのようなものかわかりません。 対策、アドバイスを伺いたいです。お願いします。

  • スカイプ接続

    ここ最近ノートンから定期的に 「侵入の試みを検出して遮断しました。」がでます。 侵入 ：HTTP MS IIS NTLM ASN1 BO 侵入者: ***.***.***.***(****). 危険度: 高レベル プロトコル: TCP 攻撃された IP: PC(***.***.***.***) 攻撃された ポート: http(80) OSは Windows Xp sp2でADSL 考えて見ると、「スカイプ」をインストールしてからです。 スカイプの設定の「接続」の項目に 　使用ポート　○○○を着信の接続に使用する。 「□上記ポートの代わり、ポート８０を使用する。」 にチェックが入っているからだと思いますが、このチェックは外しておいた方が良いのでしょうか？

  • 侵入者？

    我が家ではシマンテックを導入しているのですが、今日一日で百回近く「侵入の試みを検知して遮断しました」というメッセージが出ます。 たとえば、 侵入：HTTP LOP Toolbar Activity 侵入者：localhost プロトコル：TCP と出ます。(このほかに「攻撃されたIP」「攻撃されたポート」という項目もあります) 何らかの対策を講ずるべきなのでしょうか？それとも、ブロックしている以上心配はないのでしょうか？ それと、上の項目から分かることがあったら教えてください。

  • 常に侵入を試みてきます。

    現在インターネットをしているとすぐに IPアドレス127.0.0.1のコンピューターがＨＴＴＰ_Activeperl_Overflowの攻撃の特徴を持った情報を送りました。 侵入者localhost(kpop(1109)) 危険度中レベル プロトコル　ＴＣＰ 攻撃されたＩＰ　xgoo.ne.jp 等と出ます。　ノートンインターネットセキュリティが遮断してくれてるんですがＯＫを押してもまたすぐ来るときりがありません。どう対処すればいいですか？

  • RealPlayer Helix LongMeth URI BO,"侵入: RealPlayer Helix

    RealPlayer Helix LongMeth URI BO,"侵入: RealPlayer Helix LongMeth URI BO 侵入者: Computer(1166) 危険度: 中 プロトコル: TCP 攻撃された IP: RealPlayer Helix LongMeth URI BO,"侵入: RealPlayer Helix LongMeth URI BO 侵入者: Computer(192.168.0.2)(1166) 危険度: 中 プロトコル: TCP 攻撃された IP: 攻撃された ポート: rtsp(554)" 攻撃された ポート: rtsp(554) サイト接続でノートン・アンチウイルス 2005から警告がでます。 これは何ですか。 接続先にはどんな情報がいくのですか。 又ノートン・アンチウイルス 2005はワームを防止して、浸入防止してますか。 ＦＷは他社製品です。 ＯＳはＭｅです。 よろしくお願いいたします。

  • RealPlayer Helix LongMeth URI BO,"侵入

    RealPlayer Helix LongMeth URI BO,"侵入: RealPlayer Helix LongMeth URI BO 侵入者: Computer(1166) 危険度: 中 プロトコル: TCP 攻撃された IP: RealPlayer Helix LongMeth URI BO,"侵入: RealPlayer Helix LongMeth URI BO 侵入者: Computer(192.168.0.2)(1166) 危険度: 中 プロトコル: TCP 攻撃された IP: 攻撃された ポート: rtsp(554)" 攻撃された ポート: rtsp(554) サイト接続でノートン・アンチウイルス 2005から警告がでます。 これは何ですか。 接続先にはどんな情報がいくのですか。 又ノートン・アンチウイルス 2005はワームを防止して、浸入防止してますか。 ＦＷは他社製品です。 ＯＳはＭｅです。 よろしくお願いいたします。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する