- 締切済み
攻撃者が自分!?
最近トロイの木馬に攻撃されたのですが、攻撃者のIPアドレスをみると自分のIPアドレスなのです・・これは偽造なんでしょうか?専門の人に診断していただく予定なのですが、どうしても気になってそれまで待てません。どうぞよろしくお願い致します。
- 0slowlykick0
- お礼率60% (98/162)
- ウィルス・マルウェア
- 回答数1
- ありがとう数1
- みんなの回答 (1)
- 専門家の回答
みんなの回答
- syunmaru
- ベストアンサー率37% (1635/4345)
最近トロイの木馬に攻撃されたのですが、攻撃者のIPアドレスをみると自分のIPアドレスなのです・・これは偽造なんでしょうか? 偽造です。 他の方で、あなたのアドレスを登録して有る人のパソコンがウィルスに感染している為、ウィルスがたまたま、あなたのアドレスで、ウィルスを撒き散らしたものと、推定されます。 この様な事は、ウィルスの世界では、一般的になっています。
関連するQ&A
- ノートンセキュリティのトロイの木馬攻撃
ノートンのインターネットセキュリティで「トロイの木馬による攻撃を遮断しました」と表示されます。 これについて、以前ここで質問をして、特に私のPCが感染しているわけではない、という回答をいただいたのですが、 この、攻撃が最近やたらと多いのです。 ノートンを常駐させて半年以上たちますが最初の半年くらいは、全くこのようなことはありませんでした。 ところがここ2ヶ月くらい前から1週間に2~3回行われます。 これって、最近トロイの木馬が流行っているとか、そう言うことなのでしょうか? 攻撃されるたびにIP制御をしています。 なのでいつも毎回違うIPでの攻撃を受けていると言うことです。
- ベストアンサー
- ネットワーク
- これは自分を狙った攻撃でしょうか?
最近 NIS2003の画面に以下のようなものが頻繁に出るのですが これは攻撃なのでしょうか? 自分は ノートンをあまりよく理解していないので ネットで調べたのですが 答えが見つからず相談させていただきました。 (書いてある意味も分からない始末で…) よろしくお願いします。 環境 Win Me PCを立ち上げるたびに数十件以下のような文章が。 「Microsoft Windows 2000 SMBのデフォルト遮断」が xxx.xxx.xxx.xxxを遮断しました。 インバウンドTPC接続 ローカルアドレスサービスは(xxx.xxx.xxx.xxx) リモートアドレスサービスは(xxx.xxx.xxx.xxx) プロセス名はN/A 送信先を調べるとAPNICというところなのですが ここのサーバネームを遮断リストに入れても頻繁にきます(1日70件前後) そして 最初はスパイウェアかとも思いチェックしましたが変わらずです。 あと たまに同じN/Aというので TCP接続で許可になっている通信もあり不安なのですが どう対処すればいいのでしょうか? トロイの木馬も頻繁に送られてきて・・・・(号泣) P.S. ノートンに問い合わせても 「まあ、いろんなものに反応しますので、一概に攻撃とは・・・」 としか返事が返ってこなくてはっきりしたことが分からなくて。 しかし色んなトロイの木馬が送られてくる以上 「一概に攻撃とは…」と思えなくて(汗) ※分かりにくい文章になってましたらお許しを。
- ベストアンサー
- ウィルス・マルウェア
- トロイの攻撃元がプリンタ?
只今、プリンタ1台、PC5台で社内LANを組んでますが、ノートンを入れているPCで、トロイの木馬から攻撃を受けてますというメッセージが表示され、攻撃元がプリンタに割り当てているIPアドレスになってます。これはプリンタがトロイに感染しているということでしょうか?? どのように対処したらいいでしょうか、アドバイスお願い致します。 OS:Windows2000pro プリンタ:KonicaMinolta 1135C/1145C (カラー複写機?)
- 締切済み
- ウィルス・マルウェア
- トロイの木馬に攻撃された時についての処置
トロイの木馬に今年に入って2回攻撃を受けました。幸いNorton AntiVirusが撃退してくれました。その時にどこからアクセスしてきたかのIPアドレスを取得してくれます。これは不正アクセスなので犯罪ですが、そのIPアドレスなどを報告して調査しているところを教えてください。報告し、不正アクセス者を処罰して欲しいからです。よろしくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- 攻撃受けまくってます!!
初めて投稿させていただきます!! まずこちらの環境を簡単にお伝えしますと ・windows:XP SP2 ・ブラウザ:IE6.0 ・プロバイダ:YBB ・セキュリティ:Norton Internet security 2003 となります。 1日金曜夜より、パソコンを起動させる(自動的にネット も接続)と、毎分2,3回のトロイの木馬の侵入検知→遮断 のメッセージがNortonより出ます。 IPアドレスも様々な場所から来ているので、自分だけが 何かしたの理由で狙われているのか・それとも不特定 多数の中の私なのかがわかりません>< 他の様々な掲示板を見ても同じく困った人は見つかりませんし… 一応遮断はしてるのですが、未だにこう連続で攻撃を 受けてるとなると不安でしょうがありません。。。 IPアドレスの変更が一番なのでしょうが、YBBに問い合 わせると「モデムを抜いても変わりません。24時間ごとに 変更されます」との回答をもらったのですが未だ金曜の 夜から変わらず。。。 何とか攻撃目標から避ける方法はありませんでしょうか? どうぞ宜しくお願いしますm(__)m
- 締切済み
- スパイウェア
- 自分のIPアドレスが他人にわかると攻撃をされますか
ウェブサイトにアクセスしたり、P2Pソフトを利用した事により、 悪意のある人間に自分のIPアドレスが知られた場合、 攻撃を受けることはありますか? また、もしそうだとしたら、どのような攻撃を受けますか? 現在、P2Pソフト(地震速報)をパソコンにインストールして、 パソコンを利用中は常に稼働させています。 また、IPアドレスが半固定であるYahooBBを利用してインターネットにアクセスしています。 最近、「もし悪意のある人間に自分のIPアドレスが知られてしまったら、 絶好の攻撃対象にされるのでは?」と少し不安になっています。 私はインターネットやパソコンの専門的な知識はゼロなのですが、 IPアドレスがわかると、どのような事が可能になるのでしょうか? 専門的な事ですが、詳しい方に教えてもらえると嬉しいです。
- 締切済み
- その他(インターネット接続・通信)
- 2ちゃんねるに行くようになってから、攻撃回数が・・・
こんにちは。 最近、2ちゃんねるに書き込みをするようになったのですが、 2ちゃんねるに行くようになってから、トロイの木馬による 攻撃回数が増えたのです。攻撃は完全に防いでいるのですが これは2ちゃんねると、何か関係があるのでしょうか? OSはWindowsXP ウイルス対策ソフトはNortonInternetSecurity
- ベストアンサー
- ウィルス・マルウェア
- ウイルスの攻撃を受けてます(>_<)
Norton Internet Securityのユーザーですが、本日、頻繁に「トロイの木馬のデフォルトが・・・遮断しました」との警告が出てきます。 "攻撃者の詳細"を見ると韓国のようです。 本日は既に16回に及びます。 このような事態ははじめてなので、どうしたら良いかとても不安です。 このままセキュリティソフトに任せておいたので大丈夫でしょうか?。何かするべき対策があるようでしたら、教えて下さい。よろしくお願い致します。
- ベストアンサー
- ウィルス・マルウェア
- ノートンインターネットセキュリティ2004
最近一日に2~3回ノートンインターネットセキュリティ2004が反応します。 内容は IPアドレス *** *** *** ** のコンピューターがNet Bus トロイの木馬のデフォルト遮断を使ってコンピューターに接続しようとした(高危険度)と表示されます。 誰かに攻撃されてるんでしょうか?自分のIPアドレス変えたほうがいいですか??対処方法を教えて下さい。
- ベストアンサー
- ウィルス・マルウェア