- 締切済み
サッサーについて
ウィルスバスター２００４をインストールしていて、ログの履歴に自分のＩＰアドレスからサッサーＭＳ０４－０１１の発信履歴が残っていました。そこで、マイクロソフトのホームページでサッサーに感染があるかどうかチェックしたところそのような形跡がないと出ました。また、感染ファイルの*_up.exeを検索しても入っていませんでした。しかし、頻繁に外部からの攻撃を受けており、とても心配です。この場合、どのような対処が必要なのか、また、コンピュータがどのような環境状態にあると考えられるのかを教えていただきたいのでよろしくお願いします。 ちなみに、ネットワーク環境としては、ホームネットワークサーバーとして使っており、WINDOWS XPを使用しています。
- TETSU246
- お礼率0% (0/3)
- ウィルス・マルウェア
- 回答数3
- ありがとう数1
- みんなの回答 （3）
- 専門家の回答
関連するQ&A
- サッサーでしょうか？＾＾；
『ネット接続後,数分でLSA シェルに関するメッセージを含むダイアログ ボックスが表示され、カウントダウンが始まり強制再起動』 上記のような症状が出ています。ネットワーク接続をしなければ症状はありません。 ノートン、ウイルスバスターいずれも最新版の定義ファイルでスキャンしても何も検出されず、マイクロソフトのHPで http://support.microsoft.com/default.aspx?scid=841720#kb3 駆除ソフトを入れても感染が確認できません。 スティンガー http://www.networkassociates.com/japan/security/stinger.asp でも検出されず、 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run にavserve.exe はありませんでした。 どうすればいいでしょうか？^^;八方塞で手のうちようがありませんT＿T ちなみにサブのノートPCです。 OS; XPのSP１ 他に必要なスペックがあれば補足要求お願いします。
- 締切済み
- ウィルス・マルウェア
- DLLHOST.EXEが削除してもすぐまた現れます(T-T)
先日感染このファイルが亜種であることをこのサイトで知りました。 ウィルスバスター2003をもともと入れております。 OSをはじめ、各種アップデートもしておりました。 過去ログでDLLHOST.EXEを調べた所シマンテックの駆除ツールやトレンドマイクロの駆除ツールが紹介されていたのでかけましたが、まったくひっかかりません。 でも確かにいるんです。 削除しゴミ箱までバサっとできるのですが、数秒後また現れます。 現在icmp エコーリクエスト攻撃が続いております。 これは常駐しているウィルスバスターの除外リストに登録しているのでブロックされていますが、ログを見ると１分に３回くらいの割合できています。 こいつが現れるまではとても平和でした。 OSはwin xpです。 被害はウィルスバスターのログに大量にログが残る程度なのですが、いると思うと気持ちが悪く削除してもすぐまた同じのが現れるということに戸惑っています。 何かご存知のことがありましたら何でも構いませんので是非よろしくお願いいたします。
- ベストアンサー
- ウィルス・マルウェア
- ネットワークウィルス緊急警告の表示が何回も出て困っています
ネットワークウィルス緊急警告 MS04-011 LSASS EXPL01Tの攻撃をブロック ウィルスバスターでネットワークウィルスの攻撃をブロックしました。 ウィルスに関する情報はトレンドマイクロのwebサイトで参照できます トレンドマイクロ株式会社 上記の表示が出て「閉じる」を押しても、何回も表示されて、作業が中断され困っています。解除の方法を教えて 下さい。
- ベストアンサー
- ウィルス・マルウェア
- MS02-039_SQLとは何でしょうか。
ファイアーウォールログ(ウィルスバスター2005) をチェックしていたところ。ログの一部に ネットワークウィルス「MS02-039_SQL_SERVER_RESOLUTION_EXPLOTI」 と書かれた物が載っていました； これはウィルスに感染したという事でしょうか。 そもそも「MS02-039_SQL_SERVER_RESOLUTION_EXPLOTI」とは 一体何なのでしょうか…。 ファイアーウォールログに載ると言う事は ブロックできたということなのでしょうか。 それとも既に感染してしまっているのでしょうか…； 乱文で申し訳ありませんがどなたかご意見聞かせて いただけないでしょうか。
- ベストアンサー
- ウィルス・マルウェア
- ウィンドウズのアップデート？
ウイルスバスター２００５で「ネットワークウイルスの攻撃をブロックしました」という表示があまりに頻繁（一分間に数十回）でインターネットの接続に大変支障をきたしています。 ウイルスは「MS03-026_RPC_DCOM_EXPLOIT」又は「MS03-026_RPC_DCOM_EXPLOIT」と表示されます。 そこで、ウインドウズのアップデート（８２３９８０）を行ったのですが、アップデートの履歴確認をしたところ、この修正が出てきません。 ちなみに、以前（８２８７４１）のアップデートは行っています。 ８２８７４１のページを見たところ、８２３９８０の修正内容も含むという意味の事が書いてありましたが、そう解釈していいのでしょうか？ また、そのために、アップデートの履歴に８２３９８０が表示されないのでしょうか？ もうひとつ、ウイルスバスター２００５でブロックしていると思うのですが、もしこれらのウイルスに感染している場合、ウイルス検索にひっかかりますか？ 検索をかけても「ウイルスは検索されませんでした」と出るので大丈夫だとは思うのですが・・・ ＯＳはウインドウズ２０００です。 なにぶん初心者ですので、意味不明の文章ですみませんが、よろしくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- RPC_DCOM_BUFFER_OVERFLOWについて
はじめまして。 さっそくですがタイトルのネットワークウィルス(?)に 攻撃され続けて困っています。。 OSは ウィンドウズXPです。 ウィルスソフトはウィルスバスターをいれています。 ウィルス検索結果は0です。 ウィンドウズアップデートは最新のものになっています。 このウィルス(?)に対するセキュリティホールの修正ファイルも落としました。 マイクロソフトより [MS03-039] に関連するファイルを落としました。 以上を行っても常に(確実に1分以内に一回)ウィルスバスターで検知します。 メッセージとしては、 ネットワーク緊急警告 ネットワークウィルスの攻撃をブロックしました。 と、でます。 私の対処方法が間違っているのでしょうか・・・ どなたか対処方法を教えていただけないでしょうか。 なにか情報など足りない点があればすいませんが言ってもらえればすぐに載せます。 よろしくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- MS RPC Network DDE BOについて
WindowsＸＰインストールのパソコンです。ＸＰは、ｕｐｄａｔｅされています。 Ｎｏｒｔｏｎ Ａｎｔｉｕｉｒｕｓを2010にヴァージョンアップした途端に、MS RPC Network DDE BOからの攻撃が頻回(10分毎程度）になされます。攻撃は、自動的にブロックされ、その旨が表示されます。パソコンに実害はありませんが、煩わしく感じます。 MS RPC Network DDE BOの攻撃目標は、￥Windows￥ｓｙｓｔｅｍ32￥ｓｖｃｈｏｓｔ．ｅｘｅです。MS RPC Network DDE BOについて、Ｎｏｒｔｏｎのサイトで見ますと、リスク高レベルと書いてあり、色々説明がされていますが、今ひとつピンときません。 そこで、お尋ねしたいのですが、もしこの攻撃を遮断せずに、許可するとコンピュータはどういう影響を受けるのでしょうか。ご存知の方はご教示ください。宜しくお願いします。 このような疑問を持ちます理由は、Windows2000インストールのパソコンで、ソースネクストのウイルスセクリティゼロを2009年12月末にインストールしたパソコンは、この攻撃はありません。これは、Ｎｏｒｔｏｎ Ａｎｔｉｕｉｒｕｓを2010の感度の差とも考えられますがいかがでしょうか。
- ベストアンサー
- ウィルス・マルウェア
- 【JTBで個人情報流出】いまどきの標的型攻撃の怖さ
【JTBで個人情報流出】いまどきの標的型攻撃の怖さと対策。 対策は、コンピュータウィルスに感染しても「外部にデータ流出しない仕組みが必要」と専門家が言っていました。 コンピュータウィルスに感染しても外部にデータが流出しない仕組みとはどうすれば良いのでしょうか？
- ベストアンサー
- ウィルス・マルウェア
- google、異常なトラフィックが検出～について
今年の１月くらいから、googleを使っているとたまに 「ご使用のコンピュータ ネットワークからの異常なトラフィックが検出されました」http://support.google.com/websearch/bin/answer.py?hl=ja&answer=86640 というページが表示されます。 スパイウェアに感染してしまっている可能性ありということですが、 この表示が出たほとんどの場合感染しているのでしょうか？ ウィルスバスター2012などでコンピュータ全体をスキャンしてもウィルスは見つかりませんでした。 それでもたまにこの表示が出るので・・・ ちなみに環境は無線ＬＡＮで、家には二つのノートパソコンがあり その両方を別に同時に使用していることがあります。 原因はこれでしょうか？ それとも、本当にスパイウェアに感染していたり、 誰か外部から無線ＬＡＮに進入されているのでしょうか？ 詳しい方どうかおねがいします。
- ベストアンサー
- スパイウェア
- ウイルス警告
2005ウイルスバスターのアップグレイドを実施してから、画面の右下に「ネットワークウイルス緊急警告」のウインドウがしょっちゅうあらわれて、邪魔でしょうがありません。内容は、「MS03-026 RPC DCOM EXPLOITの攻撃をブロックしました。」「MS04-011 LSASS EXPLOITの攻撃をブロックしました」というものです。解決方法を教えてください。お願いします。
- ベストアンサー
- ウィルス・マルウェア
