トロイの木馬について

質問

4日ほど前からですが、パソコンを起動すると、セキュリティ警告が表示され
「IPアドレス127.0.0.1からNETSPYによって攻撃される恐れがありましたので、遮断しました」という旨のメッセージが表示されるようになりました。

ウィルスに感染したものかと思い、至急ウィルスチェックをしたのですが、特に検出されませんでした。

NETSPYはトロイの木馬型のウィルスだそうですが、
他のファイルに偽装しているため、ウィルスチェックでひっかっからないのでしょうか？

使用OSはWinXPでブロードバンドルータを用いたフレッツADSL接続をしております。
WindowsUPDATEは頻繁に行っております。
また、ネットワーク上の他のパソコンもウィルスチェックをしましたが、何も検出されませんでした。

このまま使ってよいものか悩んでいます。
どうかご助言ください。

回答No.3

morinokoneko · ベストアンサー

こんばんは
ええと　もしかしたらセキュリティソフトは
ノ―トンでしょうか？
NETSPYと127.0.0.1に関しては以下の文書で対応してください
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/jp_docid/20030606103407947
これで改善されないばあい　以下です
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/jp_docid/20021108173654947

ノ―トンのバ―ジョンが違うのであれば
ご自身で変更されて検索してみてください
もしノ―トンであればご心配は無用です

他のセキュリティソフトの場合
名前　そしてバ―ジョンを書かれたほうが
よい回答がえれると思います

お礼

ご回答ありがとうございます。
おっしゃるとおり、ウィルスチェックのソフトはノートンのアンチウィルスの2003になります。記述が抜けておりました。大変失礼いたしました。
これから該当のアドレスの方法で試してみようと思います。ありがとうございました。

補足

2点とも行ってみましたが、状況は変わりませんでした。
違うところに原因があるものかとネットワーク周りや他のパソコンを調べております。
ありがとうございました。

回答No.2

tarezukin

えと、表示されているIPアドレス127.0.0.1は自分のＰＣの事をいっています。メッセージをそのまま解釈すると、IPアドレス127.0.0.1のＰＣの中に「NETSPY」がいて、それがsuke7180さんのＰＣに攻撃をかけようとしてるため、両方のＰＣの回線を切断します、になります。
つまりは、自分のＰＣから攻撃を受けているので、自分のＰＣとの接続を切断したといっています。

実際のＰＣを見てみないと断定はできませんので、幾つか出来そうな事を書いておきますね。
1.ウィルスチェック・ソフトのアップデートはおこなっていますでしょうか？ソフトメーカにNETSPYの情報がないかの確認。
2.回線を接続しているブロバイダの方でウィルス対策をおこなっているかどうか？NETSPYへの対処はどうなっているかの確認。

見当違いの方向でしたら申し訳ありませんです。

お礼

ご回答ありがとうございます。
NETSPYについては、ソフトメーカーで検索したところ、検索結果0でうまく引っ張ってきませんでした。
ウィルスチェックソフト（ノートンになります。記述しておりませんでした。失礼しました）のアップデートは自動的に行うように設定されております。
またプロバイダについては現在はウィルス対策はしておらず、今後サービスとして行っていくとのことでした。
私のほうでもどこから攻撃されているのだろうと、127.0.0.1を調べてみたところ、ローカルホストとなっているそうですね。勉強になりました。

回答No.1

ixyd400

警告の表示はあんまり気持ちの良いものではないですよね。
でも、多分、問題ないと思います。
「遮断」したのだから入ってないということです。
その手の警告なら、私のＰＣなんか、多いときには１０秒に１回くらい出ますよ。
Ｗｉｎ－ｕｐｄａｔｅとウイルス定義の更新だけはマメにしておきましょう。
ご心配ならセキュリティーソフトのメーカーサポートへも電話して訊いてみましょう。

お礼

ご回答ありがとうございました。
問題ないと伺い安心しております。
それにしても10秒に1度ですか・・・
ソフトに防いでもらってはいるものの、こういったソフトがないと安心してインターネットもできませんね。