プロバイダーから突然以下のようなメールが来ました。

質問

プロバイダーから突然以下のようなメールが来ました。

＞「サイバークリーンセンター」からの連絡をもとに弊社で調査した結果、お客様のID×××××で接続され、「ボットウイルス」の感染拡大による通信が行われている可能性があると確認されました。

プロバイダーに確認したところ、確かにこのメールを出したとのことなので（このメール自体がウイルス感染を起こすページへの誘導を目的としたものでないことを確認）、トレンドマイクロ（ウィルスバスター2010使用中）に連絡し、パターンファイルも常に自動で最新のものに更新しているし、頻繁に検索をかけているにもかかわらず感染するのかと問い合わせたところ、再度「総合検索」を行うようにすすめられ、その結果ウイルスは発見できませんでした。

しかし、プロバイダーから来たメールの指示に従い、サイバークリーンセンターの「対策サイト」にパスワードを入力したところ、ボットウイルスID、感染日時、攻撃先ID、攻撃元IDなどの情報が書かれた表が出てきました（感染は１つ）。トレンドマイクロにこの件を伝えたところ、トレンドマイクロでは「サーバークリーンセンターの情報を持ち合わせていないので、まったくわからない」とのことでした。教えてgooでサイバークリーンセンターのcccクリーナーがトレンドマイクロのもとだという情報があったので、その件も問い合わせたところ、「確かにcccクリーナーはウィルスバスターの総合検索と同じ機能なので、ウィルスバスターを使っているならcccクリーナーを使う必要ない」ということでした。ということは、現段階では駆除できないウイルスなのでしょうか。

トレンドマイクロに「このようなボットウイルスIDが表示されたが」と聞いたのですが、サイバークリーンセンターに関してはまったく情報を持ち合わせていないので何もわからないとのことでした。さらに、
「本当にウイルス感染しているかどうかわからない」とのことでしたが、総務省、経済産業省の信頼度はどの程度なのでしょうか。

また蛇足ですが、自社の駆除ツールを提供しているのに、サイバークリーンセンターで出している情報に関し、何もわからないということもあるのでしょうか。

回答No.13

John_Papa · ベストアンサー

一方的に攻撃するだけならhostIPの詐称は容易いので、あなたのＰＣでないかもしれません。
接続していない時間にあなたの自宅のhostIPで攻撃があれば、当然詐称ＩＰからのものです。

攻撃が繰り返されているのなら、この方法でも確認ができますので、やってみては如何でしょう。
hostIPを教えてくれるサイト、例えば
http://www.matukin.com/hostname/index.cgi
で、あなたのhostIPを確認し、ルーターの電源を一旦切り、１０分後くらい後に電源を入れて
再度上記サイトでhostIPが変わっているのを確認してください。
サイバークリーンセンターのリストに、新しいhostIPで攻撃が記録されていたら、あなたのＰＣに間違いないでしょう。
以前のままのhostIPで攻撃されていたら、その攻撃は詐称ＩＰからのものです。

プロバイダのhostIPが変わらない仕様の場合には、しばらく自宅のＰＣを接続しないで、持ち歩きのＰＣのみを使用してみて、
サイバークリーンセンターのリストにどう出るか調べてみましょう。
外で使うWLANの場合はhostIPが異なりますので、そちらで攻撃が無いのですから持ち歩きのＰＣは感染していないとみなせます。
変わりなく自宅のhostIPで攻撃されていたら、その攻撃は詐称ＩＰからのものです。

お礼

何度もご回答いただき感謝します。

なるほど、専門的知識がないと、なかなか詳細は確認できないのですね。
この週末に教えていただいた方法を試してみます。

持ち歩きのPCも外部のWLANのほかに自宅でもウイルス検索などの目的でときどき接続しています。
この問題が起きてから、トレンドマイクロの指示で、自宅で何回かウイルス検索にかけました（感染は確認できませんでした）。それ以降使っていませんが、外部でWLANに接続して、サイバークリーンセンターのリストを再確認するというのもひとつの方法なのですね。これも試してみます。

回答No.2

e0_0e_OK

ボットウィルスがなぜ侵入したのかは分かりません。ガンブラー被害のような気がします。(なにか心当たりはありませんか)

ボットウィルスは既存のセキュリティソフトを無効にするものが多いと聞きます。であればVirus Buster の検索で見つからないこともあり得ます。

後半のサイバークリーンセンターに関しては私は全くの無知でよく分かりません。

パソコンのリカバリー(初期化)をお奨めします。

お礼

ご回答ありがとうございました。
ガンブラー被害なのですか。心当たりは特にありません。感染したとされる日も、新聞のネット版（日本と海外の大手新聞社）くらいしか閲覧していません。もう何年も前から見ているサイトです。

リカバリーしかないのですか。時間かかりますね（泣）。

回答No.1

draft4

パスワード取り込み詐欺に引っかかっちゃった、という事ですね(^_^;

お礼

ご回答ありがとうございました。
パスワード取り込み詐欺＝ボットウイルスなんですか？