“アプリケーション ハイジャッキング”Sygateファイアウォールにて

質問

Sygate　Firewall　５．５を使用しております。さきほど、セキュリティログ画面を見ましたら、次のような記録が残っておりました。

アプリケーション ハイジャックが検出されました
アプリケーション: C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXEが他のアプリケーションを起動しようとしています: C:\Program Files\Internet Explorer\iexplore.exeをリモートホストr.office.microsoft.comにアクセスさせようとしています

ハイジャックという言葉にドキッとしましたが、よくよく見るとWordに関係しているようです。悪いものではないような気もするのですが、不安です。この場合、どのように対応すればいいのでしょうか。
ちなみに、上記の記録のすぐ下に、もうひとつログがあって、このようなものでした。

アプリケーションは最後に読み込まれたときから変更されています。プロセスID: ○○（数字）
ファイル名: C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
変更は許可されました。 これはユーザの選択に従ったものです
---- モジュールが変更されました: 1 ----

久しぶりにログ画面を見た経緯としましては、
Wordを使おうとして起動した直後に、Sygateのメッセージが出て“アプリケーションが変更されていますが許可しますか？”というもので、よく分からなかったのですが“はい”にしました（本当はわかったうえで選択しなければいけないのでしょうが、Wordだったのでつい“はい”にしてしまいました）。
そのあと不安になり、Sygateを起動し　いったんすべてのルールを削除してみました。そして再起動→Wordを起動（警告画面は特に出ず）→Sygate起動してセキュリティログを見たところ、一番最初に述べましたような状況になっていたというわけです。

とりとめのない文章で申し訳ありません・・・　足りない分は補足しますので、よろしくお願いします。

回答No.2

fab5jpgra · ベストアンサー

ANo.1です。
さらに調べるとしたら、イベントログでしょうか。

コントロールパネル→パフォーマンスとメンテナンス→管理ツール→イベントビューアをダブルクリック
で表示されるのですが、なかなか解釈するのが難しくて、果たして役に立つかは疑問なのですが。
ただ、今回は日時がはっきりしているので特定できるかもしれません。

お礼

回答ありがとうございます。
大変お礼が遅くなり申し訳ありません。

今のところそれ以上変わったことが起きていないので、様子を見てみようと思っています。
本当にありがとうございました。

回答No.1

fab5jpgra

別にご心配なさるような問題はないと思います。

ためしに[r.office.microsoft.com]を検索語句にしてググると、
MSのOffice Onlineのページ：
http://office.microsoft.com/ja-jp/default.aspx
が開きました。

Wordが何をしたかった（あるいは、した）のかわかりませんが、Office HPにアクセスしたようです。
モジュールが変更されたとあるので、アップデートでもしたのでしょうか？
MSのアップデート履歴を確認されては如何でしょうか。何か該当するものがあるかもしれません。

いずれにせよ特に心配なさることはないと思います。

お礼

回答ありがとうございます。
少し安心しました。

＞モジュールが変更されたとあるので、アップデートでもしたのでしょうか？MSのアップデート履歴を確認されては如何でしょうか。何か該当するものがあるかもしれません。

ひとつ気になることがあるのですが・・・
MSの履歴を見てみましたが、最後にOfficeのアップデートがされたのは１０月１３日でした。しかしながら、“ファイルが変更されていますがいいですか？”と表示されて“モジュールが変更されました”と記録されたのは１０月２８日です。普通に考えたら、１３日に変更確認のメッセージがでるはずですよね？？
毎日Wordは使っていたのに、なぜか１５日間のブランクがあるんです・・・。ナゾです。。