スパイウェアの仕業？ハッキング？

質問

よろしくお願いします。知人のPCなのですが、ストーカー行為を受けているらしく、何度リカバリーをしたり、ウィルス対策ソフト（ウィルスバスターや、ノートン）を導入しても、おかしくなるそうなんです。
以下の3点が、スパイウェアの仕業なのか、第3者が侵入して、その証拠を残しているのか・・・・

(1)ときどき勝手にウィンドウズメディアプレーヤー（ver９）が起動し、同じ曲がいつもかかる。

(2)PCつけたままにして寝て、朝起きると勝手にいくつものブラウザ窓が開いている。

(3)インストールした覚えのないソフト（ソフトカム）がインストールされていて、ウェブカメラを起動しようとすると、そのソフトが起動してしまう。

(2)は、スパイウェアっぽいんです。今、スパイウエア検索駆除4点セット、導入を勧めてますが、ハッキングの可能性もあのかなって、怖いです・・・・以前ウィルスをファイル送信されて、PCいきなりシャットダウン、再起不能にさせられた相手なので・・・相当のスキルを持っている相手かと^^;

お世話になります。よろしくお願いします。<(_ _)>

回答No.2

g_dori · ベストアンサー

スパイウェアは基本的に気付かない所で悪さをするソフトなので、気付くような動作をした時点でウィルスと同義です。
わかりやすいスパイなんていたら嫌でしょ？(笑)

さて。。。
症状からして、最低一度はハッキングを受けて、ソフトをインストールされている環境だと思います。
こうなると、ウィルス対策やスパイウェア検索にかからないアプリを堂々と動かす事ができますので、何でも有りになってしまいます。

必要なのはウィルス対策ソフトよりもファイアウォールソフトの方じゃないでしょうか。

現在勝手に動作させられているソフトをアンインストールするのは大変だと思いますので、リカバリーとファイアウォールのソフトを準備した上でネットワークに接続せずにどちらもインストールした方が良いと思います。

あとは、ちゃんとWindowsUpdateを行う事と、メーラーのhtmlビューアを無効にする事、IEのポップアップで迂闊に「はい」を選ばない事。
これらを実行しても進入してくるなら相当なスキルの持ち主ですが、普通の相手なら大丈夫だと思います。

補足

おはようございます<(_ _*)>ぺこっ！
早速のご回答ありがとうございます^^
やはり　ハッキング受けてますよね・・・
リカバリーはする予定なんです。でも、この前も攻撃受けて、リカバリーして間もなくで、ウィルス対策、火壁、更新は、ちゃんとやってましたが、おかしくなったんです。
普通ならいいんですけど・・・
何が普通で、どういうことをできる人が普通じゃない＝ストーカーなのか・・・
不正アクセス防止法で明らかに犯罪行為されています。どうしたらいいのか・・・・

回答No.8

ryu-fiz

もしかして…無線LANとか利用されてますか？

もしそうなら、関連機器のセキュリティ設定を行わないと、通信内容を盗聴されたり、不正にPC内に侵入される可能性が高くなります。その辺がおざなりなままだと、ウィルス対策、スパイウェア対策などを施しても悪質な侵入者からPCを守ることは出来ないと思います。

もし心当たりがあるなら、その辺を徹底されると状況が変わるかも知れません。

私自身は無線LANを使ってないので、具体的な方法等についてはお答えできません。申し訳ない。

ここは知人の方ご自身がPCの販売元や無線LAN機器の販売元のサポートなどに具体的な手順を尋ねられて対応されるのが良いと思います。

お礼

お礼遅くなりました
ありがとうございました(*- -)(*_ _)ペコリ
とりあえずリカバリー　ＯＳの再インストールで
症状は治まったようです。

まだ、狙われているみたいですが
いろいろスパイウェア対策
ハッカー対策の勉強をして
もう、ハッキングされることのない様に
気をつけたいと思います

(人-)謝謝(-人)謝謝

回答No.7

hoihence

WebCamの存在がなァ。これが元凶のような気がするけど。俺的にはWebCamの使用はやめるべきかと。ルーター導入をお勧めしますけど。PFW(パーソナルファイアーウォール)のログは見てみましたか。あと、オンラインスキャンを利用してみて。

あと、再インストールの際には、「SP+メーカー」を使って、最新パッチ状態のインストールCDを作成してからやるようにした方が。

※再インストールの事に関しては、NT系のOS使用を前提に書いてます。

回答No.6

doki2

AAA.不正アクセスの被害を受けているとして・・・

１．アクセスログの保存と解析
　ファイアウォールのアクセスログをFD等に保存しておいてください。
　「whois」検索でアクセスIDを追跡調査できますが、多分ISPまでしか特定できません。

２．パソコンの動作記録をとる
　これには特殊なソフトが必要です。
　悪用されると危険ですのでここに入手先は書けません。
　ご自分で探してください。
　(ヒント：ローカルセキュリティ構築)

以上の資料から、侵入者と、その動作を特定できると思います。
資料を提示して警察に届けるのがいいかと思います。

http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku34.htm

BBB.ルーターの設置
　ほとんどの不正アクセスはブロックされると思いますが・・・

CCC.アプリケーションの起動を禁止する
　有害なプログラムを特定できる場合、レジストリで起動を停止する。

　設定方法
　http://www.katch.ne.jp/~aok/contents/privacy_security/027.html

　受動的な方法ですが、簡単かつ、即実行可能です。

回答No.5

supakko

No3です。
ファイアウォールで
Zone Labsを入れることを
オススメします。
１００％ふせげるかどうかはわかりませんが。
ウィルスバスター２００５のファイアウォールも
無効になりませんでした。
チュートリアル（説明）を見ておくことを
おすすめします。
以下は「初心者から初級者へ」の
Zone Alarmの説明ページです。
ソフトの名前が変わってるみたいですが
http://www.geocities.jp/primarystage/zonealarm.html

システムの復元はしましたか？
直る可能性は低いと思いますが
以下は「アダルトサイト被害対策の部屋」の
システムの復元ページです。
http://www.higaitaisaku.com/fukugen.html

参考URL：

http://www.geocities.jp/primarystage/zonealarm.html,http://www.higaitaisaku.com/fukugen.html

回答No.4

bintyan

ウイルスバスターのファイアウォールの場合、Defaultでは少し緩めの設定になっています。
設定をし直さないとクラッカーの狙い撃ちには弱いかもしれません。
一度、シマンテックの無料セキュリティチェックをしてみたらどうでしょう。
開いているポートがあれば、もう一度リカバリして、ファイアウォールを設定しなおしてください。

参考URL：

http://www.symantec.com/region/jp/securitycheck/index.html

回答No.3

supakko

ファイアウォールの対策はしてますか？
ウィルス対策ソフトでできると思うんですが
あとウィルス検索もしてみてください。
オンラインスキャンでもいいので
スパイウェアの可能性があるなら
以下の「初心者から初級者へ」の
スパイウェア対策のページでspybot（駆除）を
ダウンロードしてきてください
今後の対策ではSpywareBlaster（防御）と
SpywareGuard（防御）も必要です。
（両方ダウンロードできます。）
ほかにも無料ウィルス対策や
無料ファイアウォール対策が紹介されてます。
http://www.geocities.jp/primarystage/spyware.html
あと「アダルトサイト被害対策の部屋」の
Ad-AareのダウンロードページでAd-Aware（駆除）を
ダウンロードしてきてください。
http://www.higaitaisaku.com/adawareinst.html

参考URL：

http://www.geocities.jp/primarystage/spyware.html,http://www.higaitaisaku.com/adawareinst.html

補足

おはようございます<(_ _*)>ぺこっ！
ご回答ありがとうございます。火壁はウィルスバスター2005導入済みでした。リカバリーして間もないのに、おかしくなったそうなんです。
スパイウェア、検索駆除防御関係は、入れる予定なんですが、もう、リカバリーしたほうがよさそうなんです・・・
でも、質問内容の症状が、もし、ハッカーの示威行為だとしたら・・・・怖いことですが、相当にスキルを持ってる相手なら、今後も個人攻撃が予想されるんです^^;;
ご指摘のソフトで、もし、そういった特定の相手を狙ったハッキングは、防げるものなのでしょうか

回答No.1

usapy07

もしかして無線LANとか使ってないですか？
無線LANはセキュリティ対策（WEPキーなど）
を相当しっかりやらないと、電波の届く範囲なら
自宅のパソコンに簡単に侵入されてしまいます。

無線LANをお使いの方へ
http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku401.htm

参考URL：

http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku401.htm

補足

早速の回答ありがとうございます<(_ _*)>

今はまだ、無線LANではないです。
ハッキングには、ちゃんと、暗号化した
セキュリティー対策すれば
有線よりは安全と、知り合いから教えてはもらいました。ウィルスバスター2005のスパイウェア検索では引っかからなかったんですが、ノートンの体験版で71件ヒットしたそうです^^;