MS03-026_RPC_DCOM_REMACT_EXPLOITの攻撃をやめさせるには？

質問

いくつかMS03-026_RPC_DCOM_REMACT_EXPLOIT関連の質問や
対策方法の検索をかけたのですが解決しないので
新しく質問させてください。

11月14日を境に(弟がPCを触った後と思われる)
突然ウイルスバスターのポップアップが急激に増えました。
内容は「ブロックしました」とのことです。が、
頻度が１分間に5回ほどで、文字入力などに支障が出ます。
ですので、いくつかの検索してみて

・Windowsアップデートを再確認しセキュリティを最新にした
・家庭内ネットワーク１など使用しているファイアウォールの
　許可設定を変えてみた。（←これでポップアップが止まるとのこと。結果止まらないので）
・ブロックはさせたままポップアップ表示を消す設定にした。

以上のことを行いました。最後の対策でポップアップ自体はありませんが
ファイアウォールのログには相変わらず上記の高頻度で攻撃がされています。
この攻撃自体を止めさせたいのですが何か方法はありませんか？
水際で防いでいても、やはり気分が悪く、ＰＣにも負担ではないかと思いました。

また、私がＰＣを触った後ではないので何を経由してこうなったのか
はっきりはわかりませんが　推測でもいいので　原因を推理していただけると
助かります（次から気をつけられるように）

使用ＰＣ：Dell Demension9150
ネット環境：eo光1M　ルータについてはどれがルータなのか不明なので
あるのかないのか微妙です。すみません；；
ソフト：ウイルスバスター14
(常にアップデート済み。Dellなので市販の17に相当します)

何か必要な情報があればお教えください。
どうぞよろしくお願いいたしますm(__)m

回答No.1

FMVNB50GJ

MS03-026_RPC_DCOM_REMACT_EXPLOIT
詳しく知りませんが、TCP135番ポートへのパケットだと思います。

バスターのログに記録されるということは、パソコンまで到達していることみたいですね。ルーターを使用しているそうですが、ルーターがパソコンまで情報を送っていることかな？

当方も感染パソコンからのパケットに対してポートスキャンをかけた後、たとえば135番ポートが開いていればたくさん送りますが。普通なら、たくさん送られてわかるはず。というのは、ポートを開けているパソコンは、接続要求が来た後、接続を維持するからです。

セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/
オープンポートはありますか。

ついでにウイルスチェックもオンラインでやったほうがいいかなと。

ただ、「１分間に5回」というのは少ない。つまり、感染しているパソコンからのアクセスがそれだと思われる、ということ。それで、「文字入力などに支障が出ます」だそうですが、その程度で支障になることはないと思います。
バスターの表示が支障になっているのは別として。

最近は少なくなりました。以前は、1分間に10回くらい、それよりも多いときも結構あった。いまは5回程度。ないことも多い。

バスターの事はわからないですが、
「許可設定を変えてみた。（←これでポップアップが止まるとのこと。結果止まらないので）」
許可設定というのは、プログラム制御に絡んだものではないですか。今一度、バスターで許可したソフトを確認してはどうですか。たぶん、知らないソフトを許可していないと思いますから。

ノートンを例に言えば、ファイアーウォールなどの設定は標準で十分。

ルーターを使用すると、ネット接続のための設定は、ルーターで行います。ルーターがネット接続するので。

まとまりないですが、セキュリティチェックでポートの確認を最低限でもやって安全を確認したらいいと思いますよ。