ノートンインターネットセキュリティーの「接続」ログについて

質問

よろしくお願いします。
２００４年版を使用しています。
回線をＵＳＥＮの光ファイバーしたら、初日からファイアウォールにポートスキャンやトロイの木馬等のアタックが数知れず（ファイアウォールのログ）、ルーターを介して接続しています。（コレガのbarpro3）
ルーター接続後は、ファイアウォールのログにはあたっクの記録も無く一息ついていました。

昨夜、睡眠中にうっかり一晩中ＰＣの電源を入れていたところ、朝起きてルーターのアクセスログを見たら、ＷＡＮ側に相当なアクセスがありました。
しかも接続を許可した記録がありました。

ノートンのファイアウォールのログには、特に気になる記載はありませんでしたが、日頃見ない「接続」ログを見たら、

接続２○○.４○.２○○.１○○　http(80)
コンピュータネーム（１９○.○○○.○.○○）
socks(1080)
１７７バイトを送信
７３８５バイトを受信
１：４２.３２７経過

他にもsocksの部分がBackDoor-g-1
rotasnotes(1352)というのもありました。

ノートンアンチウイルスのシステム完全スキャンをしてみたのですが、ウイルスは検出されませんでした。
シマンテックのオンラインスキャンは何度トライしてもエラーになりました。
ウイルスバスターのオンラインスキャンでも、検出されませんでした。

上記の表示は不正アクセスが成立してしまったということでしょうか？
ログには他に最初に「リダイレクト」とついているものもありました。

どなたか解説していただけると助かります。
よろしくお願いいたします。

回答No.2

A1200hd40 · ベストアンサー

グレーゾーンのソフト（クロとも言いきれないが、シロではない）が入っていないか、Ａｄ－Ａｗｅｒｅ６やＳｐｙｂｏｔ　Ｓ＆Ｄなどで調べてみる事をオススメします。

Ｓｐｙｂｏｔ　Ｓ＆Ｄは、こちらから。
ＰｅｐｉＭＫ　Ｓｏｆｔｗａｒｅ
http://spybot.eon.net.au/
（日本語ベースで利用できます。）

Ａｄ－Ａｗｅｒｅ６は、こちらから。
Ｌａｖａｓｏｆｔ
http://www.lavasoft.nu/
（サイトが日本語で表示されます。）

Ｓｐｙｂｏｔ　Ｓ＆Ｄは、既に知られている不正と思われる振舞いをするホストへの接続を遮断する機能を持っています。

＊）この機能は「アドバンスドモード」で起動した場合に現れるメニュー項目の「ツール」メニューの中の「ホストファイル」の機能です。

お礼

ご親切に回答頂き、ありがとうございました。
スパイボットは以前リカバリーした時に導入しました。
時々検索してみるのですが、スパイウェアは見つかりません。
昨日も、アウトバウンドでフイリピンだのフランスのakamai.netというところへ、マシンが勝手にアウトバウンドで接続しているので、ログに出ていたＩＰアドレスを接続不可の設定にしたりしていました。
ノートンやスパイボットで遮断してくれるといいのですが・・・
どうもありがとうございました。

回答No.1

A1200hd40

OSは何ですか？

許可した接続とは質問に書かれた物ですか？

ファイアウォールの設定はどのようにされていますか？

外部からの接続による操作を前提とした（P2Pや、サーバ機能を提供する）ソフトを使用していませんか？

補足

OSはＸＰホームエディションです。
ルーターを導入してからは、不正アクセスのインバウンドの警告は出なくなりましたので、私が許可をした訳では無いのです。
バックグラウンドで接続されていたと思われます。
ファイアウォールの設定は、デフォルトのままですが、「高」にしています。
外部からの操作を前提としたソフトは入れておりません。

一昨日、ウィンドウズのパッチをアップデイトする際に通知が来る設定にしていたので表示時に許可したのですが、インストールの動作後音沙汰がありませんでした。
訝しく思い接続ログを見たら、アメリカのケーブル＆ワイヤレスのＩＰから数十万バイトも受信していました。（聞くところによると国際電話関係だそうです）
なぜに、ルーターとノートンは接続を許したのか疑問です。
私がどこかのサイトから拾ってきてしまったのか・・？