ブラスタDについて

質問

ブラスタDなんですが、ルーターで侵入口port135,139,445を塞いでも、外部インターネットから侵入することはありますか？

仮に修正ファイルを当てていないとして。

回答No.2

Haizy · ベストアンサー

【追記】
おっと、二次感染についてかき忘れました。
ブラスターは、二次感染力が強いのでＬＡＮ内に感染済マシンを感染していると知らずに接続すると厄介です。

◆モバイルでやられたパターンです。
まず、モバイルＰＣがＰＨＳ（モデム）直結だったため、ブラスターに感染してしまいました。
その感染マシンがＬＡＮ内（ルータの内側）に新規に接続されてしまいました。
ブラスター．Ａは、自分のＩＰアドレスに近いマシン（ネットマスク255.255.255.0）をランダムに選定し、ポート4444を利用し、ウィルスをばら撒いていきます。

ブラスター．Ｄ　については、感染マシンにｐｉｎｇコマンドなどＩＣＭＰを利用したマシンに対し、ポート666～765　をランダムに利用し、ウィルスをばら撒いていくようです。

回答No.1

Haizy

ブラスターですが、ルータでポートを閉じていれば原則入ってきません。攻撃方法がポート指定だからです。

ただし、安価のブロードバンドルータでは、ＵＤＰパケットで外部宛に内部からそのポートを利用した後は、数秒間双方向に許可してしまう事があるのでご注意を。

ウチの場合、モバイルPC（要するにPHS（モデム）直結）から、進入されましたのでこちらもご注意を。

でわでわ。

お礼

ありがとうございます。
友人の会社がブラスタDにかかってしまったので。

感染源はモバイルか、他所の会社からのMOなどでしょうね。