Aports.exe

質問

たった今シマンテックのオンラインスキャンをしたところ、”SecurityRisk.Aports に感染しています。 ”　と出ました。

　驚いて調べてみたところ、Active Portsというソフトの中にあるようですが、これはやはり削除するべきものなのでしょうか？

　そうするとActive ports 自体利用できなくなるのです、、、よね？

　このソフトは自分のPCの開いているポートを調べるために結構役に立ってくれているのですが、、、。

　シマンテックの説明を読んでもいまひとつよく理解できません。
　どなたか助言お願いします。

回答No.4

doki2 · ベストアンサー

シマンテックの説明を見る限り「Active ports」自体はマルウエアではないが、他のファイル（VBScript等）に組み込まれて悪用されるリスクがあるといっているようです。

下記のページを見ても、ただ、Aports.exeがVBSによってコピーされると書かれているだけで、実際にどのような動作をして、どのような弊害があるのかの具体的な説明がありません。

SecurityRisk.Aports.dr
http://www.symantec.se/region/jp/avcenter/venc/data/securityrisk.aports.dr.html

>SecurityRisk.Aports.dr は、セキュリティ・リスクであると特定されている Aports.exe をコピーする Visual Basic（VB）スクリプトです。

>SecurityRisk.Aports として検出されたファイルがある場合、この VB スクリプトがシステムに存在する可能性があります。

>現在のところ、これ以上の情報はわかっていません。 Symantec Security Response は、新たな情報が得られ次第、この記事を更新します。（2003年9月25日）

下記のページでは、もし、「Active ports」が検出された場合、ユーザーの判断で「駆除」か「留保」を決めるように書かれています。

セキュリティリスク
http://www.symantec.se/region/jp/sarcj/expanded_threats/index.html

>Active ports 自体利用できなくなるのです、、、よね？

karankaranさんの様に平常このソフトを使っている方は「留保」、そのソフトをインストールした覚えもなく使ったこともない場合は「駆除」でいいかと思います。

最近のウィルス対策ソフトにはスクリプトブロッカーが装備されていますからスクリプトの段階でチェックすべき問題であって、スクリプトに取り込まれた正規のファイルを曖昧な表現で槍玉に挙げるのは行き過ぎではないかと思います。

お礼

回答ありがとうございます。
　助言いただいたようにとりあえず、「留保」でいきます。

他のセキュリティー関係の会社ではまだ取り上げていないようですし、

＞Symantec Security Response は、新たな情報が得られ次第、この記事を更新します。

ということなのでそれを待つことにします。、、でもすでに2年も経ってますね、。

回答No.3

santana-3

要するにActive Portsと言うソフトをシマンテックが「セキュリティリスクのあるソフトである」と定義しているのでしょう。

「今の所大丈夫だが、何かあっても知らないよ」と言う事です。

シマンテックでは削除の対象になっていますが、ファイアーウォールが機能していれば、取りあえず....？

この辺はあまり自信がありません。

お礼

回答ありがとうございます。
　ファイヤーウォールも入れていますので、とりあえずこのままで様子を見ることにします。

回答No.2

violet430

No.1訂正

すいません、間違えて投稿しました
無視願います

回答No.1

violet430

挿入　－　図　－　ファイルから
ですね。