トロイの木馬に攻撃された時についての処置

質問

トロイの木馬に今年に入って２回攻撃を受けました。幸いNorton AntiVirusが撃退してくれました。その時にどこからアクセスしてきたかのIPアドレスを取得してくれます。これは不正アクセスなので犯罪ですが、そのIPアドレスなどを報告して調査しているところを教えてください。報告し、不正アクセス者を処罰して欲しいからです。よろしくお願いします。

回答No.2

ShaneOMac · ベストアンサー

書いてある内容から見て、それはNortonAVではなくて、NortonPersonalFirewallの警告ではないかと思います。Nortonのどちらのユーティリティ・コンポーネントのメッセージであるかによって、意味が全く異なりますからはっきり区別しましょう。

NAVの警告であるならトロイの木馬型ウィルスがあなたのシステム上で動作しているということになりますが、NPFの警告であるなら、トロイの木馬が利用するデフォルトポートにアクセス試行があっただけのことです。NPFはトロイの木馬のアクセスに対して静的ポートフィルタによる判別しかできませんから、単にそのポートが宛先であるもの全てを警告対象とします。

それが悪意をもったアクセスであるかということは、接続を受けて送信パケットを解析するシステムを持たない限り分かりません。NPFは宛先ポートだけで判断しているわけですから、誤報である確率が非常に高いのです。たまたまFTPで受けるポートがその番号にあたったような場合でも反応してしまいますから。

また、あなたのシステム上でその接続を受けるソフトが動作していない限り、そういったアクセスには全く意味がありません。そういうのは“撃退”でもなんでもありません。受けるソフトがないなら、NPFが入っていようがいまいが関係なく、アクセス試行が失敗して終わりです。

つまり、第一にそれが不正アクセスであるか不確定であることと、第二にそれが不正アクセスとして意味のある通信である可能性が低いことから、調査や報告といったことは考えるべきレベルではありません。

そうしたツールは限定された機能しかありませんから、そこから出される情報は限られたものです。その情報がどういった意味を持つものなのかは、それなりの基礎知識がないと分からないでしょう。警告があったとして、それは“可能性がある”という話に過ぎませんから、そこから先を知るには、もう少し勉強してください。

お礼

ありがとうございます。セキュリティの事は凡人には解りにくいですね。しかし恐怖感はあります。もし本当に不正アクセスを受けてからでは遅いと思ったので投稿させてもらいました。

回答No.1

Hageoyadi

http://www.ipa.go.jp/security/
の左側に「不正アクセス届出」があります。
直接行くなら
http://www.ipa.go.jp/security/
へどうぞ。

お礼

ありがとうございます。早速サイトに行かせて頂きました。