Norton リモートシステムを検出しました???

質問

「Norton Internet Worm Protectionがコンピュータにアクセスしようとするリモートシステムを検出しました」という表示が今日出ました。これは私のPCに外部から誰かがアクセスしようとしてるのだと思うのですがこの表示が出た＝ウィルスに感染済みとはまた別でしょうか？誰のパソコンでもアクセス自体はあるものですか？例えばおかしな例えかも知れませんが1000人の人が同じNortonを使っていれば1000人にこの表示が出ますか？それとも1000人の内、すでにウィルスに感染してる人だけにこの表示がでるのでしょうか？

回答No.6

hoihence

こんにちは。

ノートンユーザーじゃないですが、Norton Internet Worm Protectionというのは、Norton Personal Firewallの機能の一部をNAVに移植した物です。

>うのですがこの表示が出た＝ウィルスに感染済みとはまた別でしょうか

そうです。未然に防いでくれないとセキュリティーシステムの意味がなくなりますから。LANを組んでいなければ当然外部からのものですから遮断です。

回答No.5

FMVNB50GJ

ノートンインターネットセキュリティのものではないようで。
ファイアーウォールソフトを入れていないのでしょうか。
どっちにしろ、遮断。
windowsの更新を完了していないなら、完了したほうが何かといいですが。
ノートンのログをよく見たほうがいいと思いますが、一度許可すると場合によっては、何か入りますよ。

回答No.4

inota

私も頻繁に出てうっとおしいのですが、

この警告文が出た時に「詳細の表示」をクリックしてください。
そうするとアクセスを試みる相手のIPアドレスが表示されます。
このIPアドレスを見て、見たこともないようなアドレスならば常時遮断が無難かと思います。

LANを組んでいる場合にはLAN内のIPアドレスが 192.168.1.1 ～ 192.168.255.255 くらいと思いますので 192.168. 以外が頭に付いたアドレスならば私は即刻遮断の設定をしています。

まぁ、人それぞれかな。

回答No.3

noname#14719

symantec FAQ　に、リモートシステムについての情報がありますので、参考にしてみてください。
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/82fdf9ab6d6b03d585256c470047c0ee/87d82e11dac3fbb749256cb60027741d?OpenDocument&csm=no&prev=http%3A//search.symantec.com/custom/jp/techsupp/kb/query.html%3F*col=*st=1*nh=10*qp=url%3A/INTER/nisjapanes

それと念のためですが、Windows Update(Microsoft Update)を今一度確認しておいたほうがいいと思います。
また、スパイウェア対策として代表的なもの（Spybot S&D,Ad-Aware SE Personal)を入れて、時々チェックしてみてはどうでしょう。
それと、私は以前、下の２つで疑問を持ちFAQで対応しました。
（Windows XP環境で「Generic Host Process for Win32 Services」の警告が表示される）
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/b1b0ac2b02a0c59b85256af7006e0a47/49256b02002655fd49256b8e0043d99b?OpenDocument&csm=no&sone=_tasks.html&stg=&prod=&ver=&base=&next=&tpre=jp&src=jp_sg&pcode=
（127.0.0.1 へのアクセスのセキュリティ警告について）
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/82fdf9ab6d6b03d585256c470047c0ee/ccae00d24a10e3dc49256c6b002f51b7?OpenDocument&csm=no&prev=http%3A//search.symantec.com/custom/jp/techsupp/kb/query.html%3F*col=*st=1*nh=10*qp=url%3A/INTER/nisjapanes

回答No.2

nakayan_4

＞「Norton Internet Worm Protectionがコンピュータにアクセスしようとするリモートシステムを検出しました」
という表示は、Nortonのファイアウォールが、外部からの攻撃やアクセスを感知したということです。もしもそれが、必要なアクセスな場合は、アクセスの許可を設定してください。また、システムとって有害な（必要のない）アクセスならば、遮断したままですから、そのままで大丈夫だと思います。またはアクセス遮断の設定をしてもいいです。

ファイアウォールの攻撃・アクセス感知と、ウィルスの感染は関係のないものですから、安心してください。ウィルスに感染しているかどうかは、システムの全スキャンをしてみてください。

さて、例にあるように、もしも1000人の人がNortonのソフトを使っていて、そのソフトの問題がない状態で、各1000台のコンピュータに不正アクセスがきたら、1000人には、「Norton Internet Worm Protectionがコンピュータにアクセスしようとするリモートシステムを検出しました」という表示がでますよ。

お礼

ありがとうございます。
みんなに同じ表示がでるのですね・・・・
ウィルスに感染しているのと表示がされるのとは別件ということで安心しました。

回答No.1

hamahamachan

ノートンを使ってないからよくは知らないけれど、NortonAntivirusに付属の簡易ファイアウォールの名前がInternet Worm Protectionというものだったと思います。
つまり、これはファイアウォールソフトが外部からのアクセスを検出したということになりますから、不要なものであれば遮断しておけばいいと思います。これが出た＝ウイルス感染ではないでしょう。

でも、LiveUpdateしてから「システムの完全スキャン」をしておいてください。それで何も出てこなければウイルスにはとりあえず感染してないと考えられるでしょう（100%とはいいませんけど。）

お礼

ありがとうございます。
PCに詳しくないのでちょっとした表示にドキドキしてしまいます。
スキャンしてウィルスに感染してるかどうか確かめたいと思います。