締切済み

ウイルスからの？

2009/08/10 18:18

いつも、利用させていただいた、ありがとうございます。最近に毎日にある特定のIPから特定ポート（１６１、８０、８０８０、１０４２１、１０４２６）にアタックされたいる？それはウイルスからか？もし、ウイルスならば、新しいウイルスか？プロバイダーに連絡したほうかよいか？教えて下さい。

hwang
お礼率66% (22/33)

ネットワーク
回答数1
ありがとう数1

みんなの回答 （1）
専門家の回答

みんなの回答

Donotrely
ベストアンサー率41% (537/1280)

2009/08/11 12:19 回答No.1

DELLネットワークアシスタンかそれに似たものとか、そういう可能性はありませんか？

質問者

お礼 2009/08/13 13:25

回答していただいてありがとうございます。ＤＥＬＬのアシスタンか？しばらく、よしみる

関連するQ&A

6129,1025,2745,3127ポートへのアタック

最近ログに 6129,1025,2745,3127,135,139,445のポートへのアタックが多いですそれも連続で同じIPの人から来てます IPアドレスも語尾の数値だけ違うので同じプロバイダーの人からだと思いますこれは相手がウイルスに感染してるのでしょうか？ファイル共有ソフトかなんかですか？くだらない質問ですがご存知でしたら教えてください
ポートが開いているといわれる

お世話になります。よろしくお願いいたします。最近になってネット上の掲示板（２ｃｈ）に書き込めなくなりいろいろ模索してみたところ　ポート8080が開いているとのことがわかりました。それでプロキシサーバ（私にはよくわからないのですが）とみなされて書き込みできなくなっているということです。プロバイダからはグローバルipアドレス（global223.XXX.XXX.XXX) というようなアドレスをもらっているのですが、最近アドレスがかわってから急に書き込めなくなったので、そのせいかと思い問い合わせをしましたが、いちお２ｃｈに申請はしておいた。との返事をもらいましたがその後２日たってもやはり書き込めません。また、なおもポート8080が開いています。BBQにされています。と言われます。書き込めないのはしょうがないとしても、このままこのIPアドレスでネットを利用していても　いわゆる踏み台にされるとか、ファイルを見られるとかいうことはないのでしょうか？とても不安で怖いです。また、ウイルススキャンはかけたのですが、その点はひとつも見つからずだいじょうぶでした。これはプロバイダに問い合わせてポートを閉じていただくよう連絡したほうがいいのでしょうか？どうか識者の方にご教示いただきたく投稿しました。どうぞ、よろしくお願いいたします。
ウイルスに感染するタイミングとは？

はじめまして利用させていただきます。現在OCNのプロバイダでADSL回線での接続をしています。 XPのOSにウイルスソフト（フリーのavast）を入れての環境なのですが、ウイルスに感染するタイミングを教えていただけないでしょうか？極端な例になるのですがPCの電源を入れ、起動させたときからすでにウイルスからのアタックはありえるのでしょうか？ご存知の方教えてください。
ウィルスの発信元のプロバイダ？

ウィルス（NETSKY）の発信元のプロバイダは、メールのヘッダを見れば分かるでしょうか？最近、NETSKY が山のように来るので、　メールヘッダ解析 hdpar 　http://mathom.jp/stak/index.html でヘッダを解析しました。その結果、上策の苦情先として、あるプロバイダが特定されました。一番最初に現れた「 Received: from 」（３行目でした）のところの IP からそう判断されています。ウィルスもヘッダを書き換えると思うのですが、このプロバイダの情報どのくらい信用して良いのでしょうか？
ウィルスに感染？

地元のケーブルTVでインターネットをしています。最近そのプロバイダで接続が途切れたりするといったトラブルがあり困っておりました。原因はあるユーザーから大量データが送信され機器に非常に大きな負荷がかかっているということらしいです（Blaster系のウィルスのようです）。そして昨日、そのプロバイダから「お宅のモデムから大量のデータが送信されています。最近ポートスキャンされましたか？」と言われました。まず、ポートスキャンって何なのでしょうか？そして、うちのパソコンにはNortonAntiVirusがインストールしてあるし、多分ウィルスにはかかっていないと思います。念のためすぐスキャンもしましたし、Symantecのオンラインスキャンもしてみました。また、SymantecのBlaster駆除ツールも実行してみましたが感染してないようです。本当に感染してるのでしょうか？
ウィルスバスターのファイヤーウォールの設定

当方、ノートンインターネットセキュリティーのユーザーですが、職場で導入したパソコンがウィルスバスターでした。どうも、使い方がよくわかりません。で、質問ですが、ＬＡＮ内の特定のコンピュータから共有ファイルを参照できないようにするにはどのように設定したらよいのでしょう？すべて固定プライベートＩＰです。ノートンでしたら、簡単にいくのですが特に、どのポートを閉めたらよいのかわかりません。ノートンはＩＰだけで、アクセスを制限できるのでポートについてはよくわからないのです。どなたかお答え下さればたいへん助かります。
プロバイダーのウイルスチェックって・・・

DIONのウイルス撃退サービスに入っていますが、最近、毎日2通のウイルスメールが届きます。 5分の時間差で毎日です。ウイルスバスターで感染を防いでくれていますが毎日の事なので、面倒くさいしうんざりです。今までほとんど来たことがなかったんですが何故、こうなってしまったのでしょうか。プロバイダーののウイルスチェックってこんなものなんですか？何か良い方法を教えていただけないでしょうか？
ウイルスについて

最近ウイルスメールが毎日のようにきますが何か対策はありますか（ウイルソフトは利用しています。）
苦情先はどちらに？

現在毎日ウイルス添付されたメールとＳＰＡＭメールが嫌と言うほど来ていますが、解析をしたら、幾つかの特定できるIPアドレスから来ている事が判りました。該当するプロバイダーや接続業者に苦情を言いたいと思いますが１通のメールに対して、複数の業者が出てきた場合はどの様に苦情を言ったら良いのでしょうか？ご存知の方御在られたら教えてください。もう一点！余りにも酷いのですが、プロバイダーや接続業者以外に苦情を言うところは無いのでしょうか。上記に書いたように特定出来るIPアドレスから５０通位送られて来ており、本当に困っています。
ウィルスバスターのファイアウォール設定について

はじめまして。 WinXPSP2へウィルスバスター2005をインストールして使用しています。その中でファイアウォールの設定をレベル高にして使用しているのですが、Generic Host Process For Win32 servicesの許可を確認するウィンドウが頻繁に表示されます。自分なりに色々調べたところ、UDPでの通信に関してポート123と1900はそれぞれ時刻の同期とUPｎP関連ということで許可を与えても問題ないことがわかったのですが、TCPでの通信に関して不明な点が多くどう設定してよいか悩んでいます。どうもポート443はWindowsアップデートの際に利用しているようで、許可を与える必要があるのかと考えていますが、IPアドレスがそのつど変わるようなので、IPアドレスに関してすべて許可にするか悩んでいます。また、一番多いのがポート80を利用した通信なのですが、これが何を行っているのかがさっぱりわからず、許可をして良いのかどうかがまったく判断がつきません。あとは、ポート2869によるものも時折確認されます。どなたか、詳しい方がいましたらポート443のIPアドレス設定とポート80や2869に関しての情報を教えていただけると助かります。素直に、レベル中の設定で使用すればよいのでしょうか・・・それも、心配と思いレベル高を使用しています。以上長くなってしまいましたが、よろしくお願いします。
ウイルスメール

２日ほど前から、英文などのウイルスメールが、５通ほど届くようになったのですが・・・発信先、メルアドは、届くたびに違うのですがその、ウイルスメールのプロパティーからホスト名とＩＰアドレスを見ましたら全て同じなんです。こういう場合、メルアドは送られるたびに偽造されてると思うのですが、ホスト＆ＩＰ＆発信先地域が同じという事は、誰か知り合いにウイルスに感染してアドレス帳から、勝手に送られてきているのでしょうか？私はウイルスのソフトは、ノートンインタネットセキュリティー2004を導入しています。メールにはプロバイダーのウイルスチェックもつけていますので、メールが届いた時には既に削除されているのですが、、毎日、５通ほどやってくるのも、困りもので、、対処方法ってあるんでしょうか？　宜しくお願いします。
ウィルス感染していないはずのＰＣからウィルスメールが送信される？

プロバイダーのウィルスチェックサービスの利用、ウィルスバスターのメール検索機能を有効にしているためか、最近ウィルスメールを受け取っていません。また、ウィルスバスターでファイルの検索をしたところ、「ファイル感染型ウィルスは検出されませんでした」っていうことでした。アップデートも新しいのがでるたびにしています。そのため、私なりに我が家のＰＣは、ウィルス感染していないと思っているのですが・・・でも、知人から「ウィルスメールが届いた」（←私のアドレスから）と連絡がありました。ちなみに、知人のアドレスは消去しているし、そのうちの一人とは、携帯でのやりとりだけで、ＰＣでのやりとりは一切していません。どうしてこんなことになったのか、よくわかる方がいらっしゃいましたら、アドバイス頂きたいと思います。知らない間に、加害者になってるようで、落ち着きません。よろしくお願いします。
IP電話にウィルス対策は必要ですか。

ビジネスフォンでIP電話の導入を検討しています。現在、NTTのＢフレッツファミリー100を利用しています。プロバイダーはOCNです。IP電話はOCN「ドットフォンオフィス」の予定です。業者よりビジネスフォンで、IP化する場合、ウィルス対策、セキュリティ対策等を考慮してベストはBフェレッツとプロバイダー契約を追加するのがよいと言っています。ベターはプロバイダー契約を追加して、インターネットとIP電話をわける方法と提案を受けています。経費削減のためにIP電話導入を考えていますが、経費削減した分をプロバイダー契約にまわすと結果的に経費削減にならなくなるかもと思ったりしています。回線は「代表」「FAX」でアナログ2回線。営業社内連絡用でIP2回線の予定です。ビジネスフォンでIP電話を導入された方、上記の内容について情報をお持ちの方教えてください。月内に結論を出したいと思っていますよろしくお願いします。
ウィルスメールを来ないようにしたい！

アウトルックエクスプレス６を使っています。ここ最近、ウィルス付きのメールすごく出回ってますよね。私も一応ウィルスバスターを導入しています。プロバイダはニフティです。バスターのおかげでウィルスメールはすぐ分かるので即削除していますが、毎日何通も来て困ってます。削除削除の繰り返し・・・。ニフティはニフティメール（＠nifty.com)しかウィルスチェックはサーバー側でしてくれないみたいです。ＢＩＧＬＯＢＥはしてくれるみたいですが、プロバイダを変える気はありません。どなたか良い方法知りませんか？？
ウイルス感染者のグローバルIPアドレス

お世話になります。あるメーリングリストに参加した途端にウイルスメールが届くようになりました。検出されるウイルスは１つだけで，W32.Netsky.P@mmです。ウイルスメールの詳細ヘッダをみると，いつも同じグローバルIPアドレスから送信されています。３ヶ月ほど経過を見ていますが発信者のグローバルIPアドレスは変わりません。このIPアドレスを割り当てられている利用者が，このメーリングリストのウイルス感染者である可能性が極めて高いと考えます。トレンドマイクロ社のウイルスデータベースでW32.Netsky.P@mmの項を見ると「Windowsのシステムファイルである"DNSAPI.DLL"の DNSQuery API を利用し、送信先ドメインのデフォルトのメールサーバの情報（MXレコード）を取得します」とありますが，送信者のグローバルIPアドレスと関係あるのでしょうか。グローバルIPアドレスを詐称するウィルスでなければ，メーリングリストへ投稿されるメールの詳細ヘッダーを確認して本人を特定できると思います。本人に感染していることを教えてあげることができるのですが……。ご意見いただければ幸いです。
ウィルスメール・・・対処してくれないプロバイダ

毎日のようにウィルスメールが来ます。ＩＰアドレスから送信者のプロバイダを割り出し、何度も苦情を送っているのですが（はじめのうちは「要望」でした）一向に対処してくれず、やみません。もちろん返信などもありません。他のプロバイダからウィルスメールが来た時は、すぐに返信が来て、対処しますという事でした。どちらも大手なのに・・・すごく憤慨しています。こういう場合、どうしたらいいでしょうか？電話をかけたりしてもいいでしょうか？ネットで調べてみたら、警察に言ってもいい・・・などと書かれてありましたが、もし言うとしたら警察にはどこへどのように訴えたらいいのでしょう？他に何かよい方法があれば教えてください。よろしくお願いします。
ウィルス…

OSはWindows XPです。以前は全くなかったウィルスメールが、最近送られてくるようになってしまいました。(最近ブログをつけ始めたからでしょうか…？？) プロバイダの方で見つけ次第削除してくれているようなのですが、自分の方でも何か出来ないかと思いました。ここしばらく忙しくバタバタするので、ウィルスバスターのほかに出来るだけお金と手間がかからない方法で、何かないでしょうか？？よろしくお願いします。
ウイルス送ってないのに・・・・２

http://www.okweb.ne.jp/kotaeru.php3?q=642323 ↑で質問した者です。特定の時間になると、いっせいに私宛にウイルスメールが送られてきます。英語で「ウイルス送らないでくれ（？）」のようなメールも来るようになりました。他プロバイダーからのメールで「あなたのウイルスを削除しました」というメールも来るようになりました。今日見たら、200通も来て驚きました。私のパソコンはウイルスに感染していませんので、他の人がいたずらでやってるとしか思えません。どう対応すればいいのでしょうか？
これはウイルスでしょうか？

おはようございます。最近、会社のメールアドレス宛にKPAEIBKP.EXEという添付の付いた、件名も本文も差出人名も無いメールが何度か届いているのですが、どれも同じプロバイダの同じアクセスポイントから送信されています。不審に思っている上に、特に必要なファイルが送られてくる宛もないので開くつもりもないのですが、会社なり担当者など、特定の相手に対して悪意を持っている者がいるとしたら発進情報にあるプロバイダに連絡して調査してもらう方がいいのかどうかと迷っています。皆さまのご意見をお聞かせいただけますでしょうか？
ウィルス検知に掛からないが、WORM的な動作をしています。

現在、公開WEBサーバーが不可思議な動作をしています。症状は、ランダムなプライベートアドレスのPort445に向けて、ポートスキャンを掛けているようです。 # LANは192.168.0.0/24だが、このポートスキャンは192.168.0.0/16 でアドレスを特定している模様最初にウィルスの感染を疑い、ウィルス検索を実施しましたが該当はありませんでした。ソフトはトレンドマイクロのサーバープロテクトを使用しています。パターンファイル等は最新です。 OSはWindows2000ServerSP4で、各種アップデートは全て適用済みです。 WORMを疑い、シマンテックとトレンドマイクロそれぞれの駆除ツールも試してみましたがなんらウィルスに感染している様子はありませんでした。現状は、IPフィルタでこのポートスキャンができないようにしています。また、タスクマネージャー等で見る限り、特にこれといってCPU負荷が掛かるような物もありません。こういった症状に関する情報をお持ちの方がいらっしゃいましたら御教授お願いいたします。

ウイルスからの？

みんなの回答

お礼 2009/08/13 13:25

関連するQ&A

6129,1025,2745,3127ポートへのアタック

ポートが開いているといわれる

ウイルスに感染するタイミングとは？

ウィルスの発信元のプロバイダ？

ウィルスに感染？

ウィルスバスターのファイヤーウォールの設定

プロバイダーのウイルスチェックって・・・

ウイルスについて

苦情先はどちらに？

ウィルスバスターのファイアウォール設定について

ウイルスメール

ウィルス感染していないはずのＰＣからウィルスメールが送信される？

IP電話にウィルス対策は必要ですか。

ウィルスメールを来ないようにしたい！

ウイルス感染者のグローバルIPアドレス

ウィルスメール・・・対処してくれないプロバイダ

ウィルス…

ウイルス送ってないのに・・・・２

これはウイルスでしょうか？

ウィルス検知に掛からないが、WORM的な動作をしています。

注目のQ&A

カテゴリ
一覧

専門家に質問してみよう
専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

ウイルスからの？

みんなの回答

お礼 2009/08/13 13:25

関連するQ&A

6129,1025,2745,3127ポートへのアタック

ポートが開いているといわれる

ウイルスに感染するタイミングとは？

ウィルスの発信元のプロバイダ？

ウィルスに感染？

ウィルスバスターのファイヤーウォールの設定

プロバイダーのウイルスチェックって・・・

ウイルスについて

苦情先はどちらに？

ウィルスバスターのファイアウォール設定について

ウイルスメール

ウィルス感染していないはずのＰＣからウィルスメールが送信される？

IP電話にウィルス対策は必要ですか。

ウィルスメールを来ないようにしたい！

ウイルス感染者のグローバルIPアドレス

ウィルスメール・・・対処してくれないプロバイダ

ウィルス…

ウイルス送ってないのに・・・・２

これはウイルスでしょうか？

ウィルス検知に掛からないが、WORM的な動作をしています。

注目のQ&A

カテゴリ 一覧

専門家に質問してみよう 専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

カテゴリ
一覧

専門家に質問してみよう
専門家登録