ウイルスバスター2007のファイアウォールについて

質問

購入したばかりのPCにプリインストールされていたウイルスバスター2007(90日期間限定版)を使用しているのですが、Shields Up!でスキャンすると必ず135番ポートがOPENになっていて、スキャン終了後にFailedと表示されます。

以前、135番ポートは危険なポートだという記述を何処かのサイトで見た記憶があったのでサポートに連絡し、教えてもらった解決法を正確に実行してみたのですが、再度スキャンしても常にOPENになったままです。

サポートスタッフは135番ポートがOPENになっていても問題無いと言っているのですが、放置しておく気にもなれないので現在はWindows Vista標準搭載のファイアウォールを有効にして、ウイルスバスターのファイアウォールは無効にしています。

まだ、80日以上の有効期限があるので出来れば安心できる状態で使用を続けたいのですが、改善方法はあるでしょうか？
宜しくお願いします。

回答No.2

maoo2022 · ベストアンサー

＊問題点は２つだと思います。
１．135番ポートに不具合がある。
２．ウイルスバスターの検索に不備がある。
＊対策；問題点を絞り込む。
a.ウィルスバスターを無効にしている、状態なのでちょうど良いと思います。
ウィルスバスター２００７オンラインスキャンを行ってみましょう。
http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php
＊オンラインスキャンで異常が無ければ、ソフトウェアの不具合です。
＊ウィルスバスター２００７月額版は（初月無料）廉価ながらセキュリティは万全です。月額版に切り替えを推奨します。
＊オンラインスキャンで135番ポートが同じように検出された場合は、ポートの不具合か、検証の必要がある。
フリーのポート・スキャン・ツール「Nmap」で検証しよう。http://www.insecure.org/nmap/

＊ただし次のような例もあるので見ていただきたい。
＊危険だと言われながらも用途がわかりにくく，脅威を実感しにくいポートの代表が135番だ。しかし2002年7月，その危険性を確認できるツールが登場した。「IE'en（アイーン）」だ。
＊このツールは，セキュリティ関連の技術情報やツール類を提供する「SecurityFriday.com」（http://www.securityfriday.com）がWeb上で公開した。目的は，ポート135の危険性をわかりやすい形で実証し，セキュリティ設定の強化を呼びかけることだ。ただしこのツールの威力が大きいために，トレンドマイクロがこのツールのパターンをウイルス定義ファイルに追加した。同社のウイルス検知ソフトをインストールしたパソコンでIE'enをダウンロードすると，ウイルスとされる可能性がある。注意が必要だ。
http://itpro.nikkeibp.co.jp/members/NBY/techsquare/20021129/1/

お礼

詳しい回答、有難うございます。
オンラインスキャンでは不具合は検出されませんでした。
Windowsのデフォルト設定については先にも述べましたが、そもそも標準搭載のファイアウォールはちゃんと135番ポートをブロックしているようなので気に留めていませんでした。

IE'enというツールをダウンロードした記憶はありません。手元に届いてからまだ10日ほどであまり触れてもいないものですから。

しかし、プリインストールされていたウイルスバスターが触ってもいないうちから不具合を抱えていたということは考えにくく、どうにも不可解です…

回答No.3

maoo2022

回答者：maoo2022です。ANo.2この回答へのお礼の補足です。
□「オンラインスキャンでは不具合は検出されませんでした。～～
～～どうにも不可解です…」とはいえ、これが事実です。
＊別バージョンのウィルスバスター２００７をインストールして、再度確認を試みられてはいかがでしょう。
＊使用版には（30日版）もあります。
＊月額版でしたら初月無料なので解約しても、1か月分の料金で済むはずです。（契約先に要確認）
＊ウィルスバスター月額版のメリット
http://www.trendmicro.co.jp/support/vb/beginner/vbse/faq.asp
＊＊～～まだ、80日以上の有効期限があるので出来れば安心できる状態で使用を～～といわれますが、本当に安心できる状態（ソフトが）なのでしょうか。
オンラインスキャンでは異常なくて、体験版では問題がある。
どう考えても、ソフト（ウィルスバスター）に問題がある（Windowsのファイアウォールだけを有効にするとちゃんとstealth）と考えてしまいます。
＊体験版のソフトに問題があるとは、私も考えたくありませんが、可能性の問題です。
＊怪しいときは、乗り換えも止む無しです。

お礼

仰るとおり、事実のみ考慮して、ここは素直にウイルスバスターの試用版を入れ直すか、他社製のセキュリティソフトへの乗り換えを検討すべきですね。
いつまでもWindowsのファイアウォールに頼っているというのも気になりますから。
適切なアドバイス、有難うございました。

回答No.1

goold-man

Windowsファイアーウォールを「無効」にして、パーソナルファイアウォールは参考URLのとおり「有効」にしたら、135番ポートが開放されるのですか？

参考URL：

http://www.fmworld.net/cs/azbyclub/qanavi/jsp/qacontents.jsp?rid=3&PID=6206-6666

補足

たしか、デフォルトでそういう設定(ファイアウォール有効)になっていたのでそういうことなんだと思います。
そしてWindowsのファイアウォールだけを有効にするとちゃんとstealthになるのですが…？？？