MS03-026_RPC_DCOM_REMACT_EXPLOITの攻撃をやめさせるには？

質問

いくつかMS03-026_RPC_DCOM_REMACT_EXPLOIT関連の質問や
対策方法の検索をかけたのですが解決しないので
新しく質問させてください。

11月14日を境に(弟がPCを触った後と思われる)
突然ウイルスバスターのポップアップが急激に増えました。
内容は「ブロックしました」とのことです。が、
頻度が１分間に5回ほどで、文字入力などに支障が出ます。
ですので、いくつかの検索してみて

・Windowsアップデートを再確認しセキュリティを最新にした
・家庭内ネットワーク１など使用しているファイアウォールの
　許可設定を変えてみた。（←これでポップアップが止まるとのこと。結果止まらないので）
・ブロックはさせたままポップアップ表示を消す設定にした。

以上のことを行いました。最後の対策でポップアップ自体はありませんが
ファイアウォールのログには相変わらず上記の高頻度で攻撃がされています。
この攻撃自体を止めさせたいのですが何か方法はありませんか？
水際で防いでいても、やはり気分が悪く、ＰＣにも負担ではないかと思いました。

また、私がＰＣを触った後ではないので何を経由してこうなったのか
はっきりはわかりませんが　推測でもいいので　原因を推理していただけると
助かります（次から気をつけられるように）

使用ＰＣ：Dell Demension9150
ネット環境：eo光1M　ルータについてはどれがルータなのか不明なので
あるのかないのか微妙です。すみません；；
ソフト：ウイルスバスター14
(常にアップデート済み。Dellなので市販の17に相当します)

何か必要な情報があればお教えください。
どうぞよろしくお願いいたしますm(__)m

回答No.2

waros99

こんにちは。

ボクはその筋のコミュニティーの潜入調査やVirtual Machine上でAVのスキャンやPFWの検知を欺くMalwareの動作解析みたいなことをやってます。

まあ正直、接続形態が不明なので何とも・・・・。LANを構築してます？無線とかも含めて。

http://support.eonet.jp/setup/speed/connection.html

まあ、お察しの通り実害は出てないと思いますが。で、ボクはバスターユーザーじゃないですが、バスターが検知するということはWAN側からPCにExploitが到達してる(直接続)、あるいはLANを構築してるなら別PCからとか。さもなくば、ルータでDMZやポートフォワードの設定をしてあるとか(その使用機器で設定可能であれば)。まあ、これに関しては可能性低いでしょうけど。また、弟さんには聞いてみたのでしょうか。

で、一番手堅いのはISPのサポートを利用することでしょうね。