MS02-039_SQL_RESOLUTION_EXPLOITの対策について

質問

はじめまして。パソコン初心者です。ちょうど今月の頭ごろから表題のウィルスに攻撃されるようになりました。ウィルスバスターがブロックしてくれるので、直接的な被害は出ていません。しかし、頻繁に襲われるので困っています。そこで質問があります
1.なぜ、このウィルスに襲われるようになったのでしょうか？いままででこのような経験はありません。
2.どうしたら攻撃されないようになるのでしょうか。
3.このウィルスは何者なのでしょうか。

なにぶんパソコンには詳しくないので解りやすくご回答いただければ幸いと存じます。お願いします

回答No.2

hamahamachan · ベストアンサー

これは、ウイルスバスターの「ネットワークウイルス緊急警告」というタイトルのメッセージでしょうか。（そうでなかったら、これ以降は無視してください）

これは、メールやネット閲覧によって感染するのではなく、ケーブルをつないだだけで入ってきてしまいそうになるものを、ウイルスバスターのパーソナルファイアウォール機能がブロックした、というときに出てくるメッセージです。

ファイアウォールに守られてる、と実感できるのですが、しょっちゅうだとパソコンの作業に影響がある、というときには、ブロック機能を有効にしたまま表示をしないように設定をすることも可能です。http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=9962

お礼

さっそく試してみます。ありがとうございました。

回答No.3

hoihence

A1 たまたまですね。インターネット上には悪意を持った不正なパケットが頻繁に飛び交ってるんで。無作為に送られてるんで誰にでも届くと思います。

A2 攻撃パケット送信そのものを止めるのは不可能です。
A3 ウイルスと言うよりExploitです。一般的にExploitはソフトウエアのバグを突く不正コードです。

結論を言いましょう。確かにバスターが不正コードを検出しましたが、そもそも個人ユーザーにおいてSQL SERVERプログラムを動かしてる人はごく限られた上級ユーザーに限定されますので、その人たち以外は全く影響を受けません。あくまでもこの件に関してはです。大多数の一般ユーザーに関係するセキュリティー修正パッチは必ず導入するようにしてください。

お礼

参考になりました。ありがとうございます。

回答No.1

noname#40123

それについては、セキュリティホールというのが存在していて、そこから不正なプログラムを入れることが出来ます。
不正なプログラムを入れられると、他のサーバを攻撃したりウィルスを拡散したりして危険なのです。

それで修正プログラムを入れて、その穴の部分を塞ぐのが唯一の対処方法です。
それが検出されることは対策を採っているために問題はないと書かれています。
この件に関しては、不安にならないでください。

適宜に、WindowsUpdateとOfficeUpdateを実行している限りは、このようなタイプのウィルスには感染しません。

基本的には、WindowsUpdateやOfficeUpdateの実施と、各プログラムのアップデートの実施、
それにウィルスバスターのウィルスパターンの更新を忘れていなければ、
滅多にウィルスに感染することは無いでしょう。

下に今回のウィルスの情報のアドレスを掲載しますので確認してみてください。

MS02-039_SQL_RESOLUTION_EXPLOIT
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=MS02-039_SQL_RESOLUTION_EXPLOIT

お礼

参考になりました。ありがとうございます