- 締切済み
Explorerが自分のローカルIPにアクセス？
OSはWindows Me、セキュリティソフトはAhnLabのV3ウィルスブロック2005インターネットセキュリティを使用しています。 Windowsの起動時にセキュリティソフトから 以下のような警告が出ました。 (xxx.xxx.xxx.xxxはそのPCに割り当てているローカルIPです。) ---- 2005/03/06 17:51:26 アプリケーションがインターネットにアクセスを試行 アプリケーション名： Microsoft Windows Explorer バージョン： 5.50.4134.100 会社名： Microsoft Corporation 実行ファイル： EXPLORER.EXE ファイルパス： C:\WINDOWS アクセスプロトコル： アウトバウンド UDP リモートネットワークアドレス： xxx.xxx.xxx.xxx , ポート(1029) ローカルコンピュータ ： ポート(1029) ------------- これって、Explorerが何をしようとしているのでしょうか? 悪さをしているというわけではないでしょうが、 何を目的としてアクセスしようとしているのか不思議に思ったので質問しました。 よろしくお願いいたします。
- angel-dust
- お礼率33% (13/39)
- Windows系OS
- 回答数2
- ありがとう数1
- みんなの回答 （2）
- 専門家の回答
みんなの回答
- kuma-ku
- ベストアンサー率54% (1558/2845)
RFC ではUDP:1029 を使用するサービスは明記されておらず、 一般用に使用されるポートになっています。 http://www.cse.ohio-state.edu/cgi-bin/rfc/rfc1700.html MS の文書の中にも、Explorer.exe がUDP を吐き出すような内容のものは見当たらないですし、 NIC の動作確認であれば、UDP では無くICMP を使うはずですし。。。 いったい何なんでしょう。。。
- kuma-ku
- ベストアンサー率54% (1558/2845)
こんにちは 念のため、以下のページでオンラインスキャンを行ってみてください。
関連するQ&A
- whoisでヒットしないIPアドレスへのアクセス
Windows7ProfessionalSP1、KasperskyInternetSecurity2011を使用しています。 KasperskyのFW設定で、DNS、Any network activity（許可するネットワーク、プライベートネットワーク） の他はアウトバウンド接続でHTTP、HTTPSのみを許可して、このルール設定の下に全て禁止のルール（ログ付き）を置いているのですが、詳細ログを見ていると tcp 自マシン : 58387 -> 74.86.XXX.XXX:2143 といった、禁止しているリモートポートへのアクセス（通信相手のIPアドレスはwhoisで調べても、地域ぐらいしか出てこない）が頻繁に（1時間に50回ぐらい）記録されています。 以前Kasperskyが内部から2001番に対して頻繁にudp通信を行っているのを発見したぐらいで、 きちんと精査したことがなく、危険なのかこのまま使い続けていいのか判断付きかねるのですが、 whoisで調べても出てこないIPアドレスへのアクセスというのは、通常使用している場合でも起こりうるのでしょうか？再インストールしてから1日も経っていないだけに、不審に思っています。
- ベストアンサー
- ネットワーク
- ファイアウォール設定について
http://sakura.canvas.ne.jp/spr/mycroft/dat/security/port.html に載っている、 赤いポートを防ごうと思うんですけど私→インターネット か インターネット→私 のどっちの方向をふさぐんですか？ また1024以上の赤い文字ポートもありますがクライアントのアプリケーション のlocalのポートも塞いでしまう事になります。2049/tcp. udpなど。 ＩＥなどでlocalポートで1024以上を指定しますがこの通信に影響しませんか？
- ベストアンサー
- ウィルス・マルウェア
- Explorer.EXEがインターネットにアクセスしようとしています
1週間ほど前から毎回ではないのですが パソコンを立ち上げると Norton Internet Security 2003のプログラム制御で 「Explorer.EXEがインターネットにアクセスしようとしています」 と警告が出てきます。 どう処理をしていいのかわかりませんし なぜこのような警告がでるようになったのかもわかりません。 今のところはその都度遮断しています。 許可すべきところを遮断しているから 何度も警告されるのかなとも思えます。 プログラムは Ｃ:￥WINDOWS￥Explorer.EXE となっていて 危険度は低危険度です。 Ｃ:￥WINDOWS￥Explorer.EXE だから 自分のパソコン内のプログラムと考えていますが Norton Internet Securityアップデートもちゃんとしていますし ウィルスチェックはこれまでも今のところも異常なしです。 今日もウィルスチェックしましたが大丈夫でした。 どうしたらいいのでしょうか？ 宜しくお願いします。 OSは Microsoft Windows XP Home Edition です。
- 締切済み
- Windows XP
- windows サブシステムって何？
ご質問します。 ＯＳは、WIN2000、INS2002 professional を使用してます。 INSの警告メッセージが、最近頻繁に出るようになりました。以下のとおり。 Windows サブシステムがインターネットにアクセスしようとしています。 アプリケーション：System プロトコル：TCP（アウトバウンド） リモートアドレス：使用しているコンピュータ名： microsoft-ds(445) ローカルアドレス：サービスポート0 このコンピュータが別のコンピュータと標準接続を確立しようとしています。 このメッセージが、イマイチよく解らないので、教えてください。どうぞよろしくお願いします。
- ベストアンサー
- スパイウェア
- このソフトはなんでしょう？
私はプロバイダーが提供しているMyFirewallという セキュリティソフトを使っているんですが、 インターネット中に前ぶれなく、このソフトが 以下のアプリケーションがインターネットに接続 しようとしているのを許可しますか？と聞いてきます。 これをいつも許可するように設定してもいいでしょうか。(念のため一部伏字にしました） アプリケーション名 : Microsoft Generic Host Process for Win32 Service バージョン: PCからインターネットへの接続 プロトコル: UDP リモートIPアドレス : 222.***.***.7:48**2 ローカルポート番号 : **** プログラム名: C:\WINDOWS\System32\svchost.exe
- ベストアンサー
- スパイウェア
- ノートンをインストールしましたが、アウトルックエクスプローラが動きません。
Windows ME をクリーンインストールし、セキュリティソフトのノートンをインストールしました。するとインターネットエクスプローラとアウトルックエクスプローラが動きませんでした。 ノートンインターネットセキュリティの設定で、ファイアウォールのインターネットアクセス制御のところにインターネットエクスプローラ（自動の設定）を追加したらインターネットが見れるようになりました。 アウトルックエクスプローラは追加しましたが、メールは見れませんでした。 ノートンインターネットセキュリティを無効に設定すると動きました。 でも、無効のままという訳もいかないし、どのようにしたら良いのでしょうか？
- 締切済み
- ウィルス・マルウェア
- sharepoint アクセス方法
お世話になっております。 ただ今、サーバ側でsharepointを使ってサイトを作成しておりますが、ローカルPCからサーバ側にアクセスできません。 手順 行った手順は、下記の通りです。 (1)サーバにwindows 2003 serverをインストール (2)サーバの構成ウィザードで、アプリケーションサーバの役割を追加 (3)Microsoft.NET Framework 3.0をインストール (4)?http://office.microsoft.com/ja-jp/sharepointtechnology/FX1005038410...?から Microsoft Windows Sharepoint Services 3.0をダウンロード＆インストール (5)サーバーの全体管理 > アプリケーション構成の管理 > Web アプリケーションの作成または拡張 から、新しい Web アプリケーションの作成 (6)サーバーの全体管理 > アプリケーション構成の管理 > サイト コレクションの作成から、トップレベル サイトが作成 (7)ローカルのPCのIEを使ってサーバにアクセス このとき、192.168.XXX.Xに接続中とユーザ名とパスワードを求められます。正しく入力しましたが、接続できません。 サイトの所有者でログインしているので、アクセス権の設定で入れないことはないと思われるのですが・・・。 この時のアクセス先がhttp://サーバ名/default.aspxとなっています。 (6)で作成したサイトのアドレスがhttp://サーバ名:30412/default.aspxとなっています。アクセス先がずれてるように思えるのですが、これが原因なのでしょうか？？？
- ベストアンサー
- その他(Windows)
- ８０ポートを使用して不正アクセス
Proxyを使用してインターネットを行っています。 あるＰＣ（ＷｉｎｄｏｗｓＸＰ）２台から特定のＩＰに対して、１分間隔でアクセスが有ります。Ｐｒｏｘｙで８０８０ポートを使用していますので接続できなくエラーとなっています。 自動更新で８０ポートを使用して接続エラーとなってもいました。 こちらは、proxycfgでIE設定値を明示的に設定することでＢＩＴＳは8080ポートを 使用して正常にＵｐｄａｔｅできました。 ２台のＸＰが別々の特定ＩＰ （xxx.xxx.xxx.102 と xxx.xxx.xxx.103）にアクセスを繰り返します。 アジアのプロバイダーです。 explorer.exeをSlight TaskManagerで停止させれば、すぐにexplorer.exeは再起動されます。そのとき先ほどの特定ＩＰへのアクセスが止まります。 何か特別なシェルが起動されて特定ＩＰへアクセスするのでしょうか。
- 締切済み
- ネットワーク
- 他PCへのアクセス失敗後の再ログイン
Windows Vista BusinessからWindows Server 2003にある共有フォルダにアクセスしようとしています。 WORKGROUP環境で、Win2003にローカルユーザがいくつか（XXX,YYYとします）作ってあります。 XXXというユーザが"XFOLDER"というフォルダにアクセス許可されています。 共有アクセス許可からはEveryOneは削除して、XXXしかアクセスできません。 上記の状況で、Vistaから2003をエクスプローラのネットワークから開こうとした際、誤ってYYYのユーザ名とパスワードを入れてしまいました。 当然"XFOLDER"を開こうとしても「ネットワークエラー」「\\192.（略）\XFOLDERにアクセスできません」になります。 この状態から、Vistaを再起動せずに、Win2003にXXXでアクセスしなおすには、どうすればいいんでしょうか。 ネットワークからWin2003を開いても、YYYでログインした履歴があるためか、ユーザー名とパスワードを聞いてこないので、XXXのユーザ名・パスワードを入力できません。
- ベストアンサー
- Windows Vista
- 自分のIPアドレスにアクセス
自分のグローバルIPローカルIPなどを入力してアクセスすると保護されていないと出てしまうのですが、これはセキュリティソフトを使用していても同じ結果が出ます。 google chromeを使っているとSSLが自動で使用されない事に対しての仕様なのでしょうか？どなたかご教示お願いします。。。
- ベストアンサー
- セキュリティ対策
補足
スキャンの結果は問題ありません。 起動時のこのアクセス行為(に係る警告メッセージ)は PCのセットアップ当初より起きております。 日常webページを閲覧する際は、Java、JavaScript、ActiveXをOFFにして使用しておりますし、 アングラ系や海外webページには一切アクセスしておりません。 また、メーラーは一切使用しておりません。 他にWindows2000+NortonInternetSecurityのPCも所有しておりますが、 そちらでも使用開始当初より、毎回起動時に 同様の警告メッセージが出てきます。 以上の状況より、トロイの木馬やSpyWareの可能性は低いと思います。 Windowsの決まり切った動作ではないかと思うのですが、 その目的がわからないので、質問させていただきました。 よろしくお願い致します。