- ベストアンサー
ポート２６２１５
よろしくお願いします。 友人が、コマンドプロンプトで「netstat -an」によるポートスキャンをしたところポート番号「26215」が発見されました。 通常、５桁のポート番号は危険だと思ったので、トレンドマイクロのウィルススキャンをかけたのですが、ウィルスは発見されませんでした。 また、ネット上で検索しても適合はなかったのでどうしていかわかりません。 これはバックドアなのでしょうか？ アドバイスまたはココで調べてみてってホムペがありましたら、ご教授ください。 よろしくお願いいたします。
- ark_kiss
- お礼率93% (189/203)
- ウィルス・マルウェア
- 回答数10
- ありがとう数4
- みんなの回答 （10）
- 専門家の回答
質問者が選んだベストアンサー
netstatは私もあまり詳しくないのですが・・・ とりあえず、件のポートのところで、Foreign Address及びStateはどうなっていますでしょうか。Foreign Addressが内部アドレス等々ではない普通の（というのかな？）外に出回っているアドレスになっていて、なおかつStateがLISTENINGになっている場合は要注意であると聞きます（トロイが入っている可能性大）。 とりあえず何がそのポートを利用してどうアクセスをしているか、ということはSygateのファイアウォールを入れると見ることができるようになります。ずらっと一覧で稼働中のポートやネットワークを利用して個人用にはフリー版がありますので、それを試されてはいかがでしょうか（参考URLに入れておきました）。 稼働中のファイルがどのようなものか、は http://www.pcmag.com/article2/0,4149,654619,00.asp に極一部ですが説明がされています。ご参考までに
- 参考URL：
- http://www.sygate.com/
その他の回答 (9)
終わりにします。 英語だらけで、降参します。 もっと勉強してからにします。 ありがとうごいました。 END
木になる、木になる まだ、割り込んでます。 http://codestuff.mirrorz.com/ 画面アクセスしました。 1から7までのうちどれですか? おねがいします。
木になる、木になる、 人の質問らんに割り込んですみません。 日本語パチがありすぎてどれを使用したら 良いのか、わかりません。 名称を教えてください。 おねがいします。
お礼
ここで、まとめてお礼をば・・・ お気になさらずにどうぞ＾＾ こういった小さな（と言っていいのかな？）情報が解決に結びつくと思います。 ドンドンやっちゃってください。
あれれ？Proxomitron使ってるからか私はなんともないのですが、こっちからどうぞ。スクリーンチョットで雰囲気がわかってもらえるかな。 http://codestuff.mirrorz.com/
木になる、木になる http://members.lycos.co.uk/codestuff/shots.shtml のページにアクセスしたら スパイブートが検査動作発生しました。 事前アクセス禁止処置により停止?? LYCOS画面です。
うひゃ！！ まんまのタスクマネージャーからではわかりにくいですよね。私の場合は別のツールを使って調べます。 Starter http://members.lycos.co.uk/codestuff/shots.shtml これにより該当のPIDのプロパティを右クリックから調べられます。 日本語化パッチはここ http://dac.lolipop.jp/app_local/index.html#soft0002
tabakanさんへ ところですみませんが その26215のプロセスIDが何かを調べて見る。 http://www.katch.ne.jp/~aok/contents/internet_security/020.html 上記などを知っている人てどんな人?? すこし、きになりました。 参考に少し読んでみました。参考になります。 bastard_NG からです。
参考です。 ポートスキャンについて 調べてみました。 下記の参考URLを参照して下さい。 ウィルスの感染危険と感じるのならば インターネットの接続は 常時接続はやめて必要な時だけ接続に切り替える。 ポート番号「26215」がいつも開いているのか?? 周辺機器で使用するポートなのかは こちらも知識不足の為、わかりません。 以上です。
お礼
私の知る限りでは、常時接続では無いと思います。 ただこれはＭＳＮmessengerの状態で判断してるのでなんとも・・・ 語弊があったので訂正を・・・ポートスキャンだと外部からのスキャンって意味合いが強そうですね。 失礼しました。 本人がｎｅｔｓｔａｔコマンドで調べたので、ポートスキャンではなく、開きポートのチェックと言い直させていただきます。 気づかせてくれるＵＲＬをご教授いただき、まことにありがとうございます。
補足
引き続き、募集いたします。 よろしくお願いいたします。
NETSTAT参考 http://www.atmarkit.co.jp/fwin2k/win2ktips/234netstat/netstat.html その26215のプロセスIDが何かを調べて見る。 http://www.katch.ne.jp/~aok/contents/internet_security/020.html トロイとかは特定のポートを使ったりしますがアンチウイルスソフトを常にパターンアップデートし検索して問題ないようでしたら気にしなくてよいと思いますが。
お礼
さっそくの回答、ありがとうございます。 そうですね、ＰＩＤについて忘れてました。 > http://www.katch.ne.jp/~aok/contents/internet_security/020.html ↑このページは参考になります。 ありがとうございます。
お礼
なるほど。ＳＴＡＴＥに関して聞いておくのを忘れてました。 いろいろ参考になることが出てきました。 皆さん、真に感謝してます。 ありがとうございました。