RT56v のクチコミ掲示板

NISがトロイの木馬を検知

こんにちは。56VからのパケットにNIS2002が反応し,以下の様なログがありました。
これって何でしょうか？
LAN側から最初にパケットが出ているのか?,WAN側から不正なパケットで入って来ているのか?,はたまたルータか,ただの誤作動か?
皆様ご教授ねがいます。

===============================================
日付:2002/08/07 時刻:23:04:06
規則 Sokets de Trois v1. ﾄﾛｲの木馬のﾃﾞﾌｫﾙﾄ遮断のｾｷｭﾘﾃｨ警告を表示しました。
ﾘﾓｰﾄｺﾝﾋﾟｭｰﾀ (192.168.0.1､1777)
===============================================

56Vのセキュリティは7番?の最強レベルにしてあります。
WAN側はYahooBBに接続
LAN側はPCを1台接続
LAN側IPアドレスは192.168.0.1
PCのIPアドレスは192.168.0.2

PCは1週間前にWin2Kをクリーンインストールしたばかりですし,NIS2002のインターネットアクセス制御欄にもこれといったプログラムは登録されていません。

書込番号：878251

はて、なんでしょうね？知り合いと激論してみました。

[質問/確認]
・NIS2002って、ノートン・インターネット・セキュリティ2002、
　つまり、パーソナル・ファイアウォール・ソフトですよね。
・MSN Messengerは、使用してますか？

[切り分け]
・RT56vのUPnP機能をoffしてみたら、どうなりますか？

[可能性]
・「トロイの木馬」は、5000番ポートあたりで待ち受けているらしい。
　だから、そのポートへの通信が無条件に遮断されているのかもしれない。
・UPnP機能が利用されるとき、5000番ポートあたりに通信しにくるらしい。

→「UPnP機能に関する通信」と「トロイの木馬の通信」を
　NIS2002が誤認識した可能性があるのかも。

書込番号：881015

IC5CL05 さん、お返事ありがとうございました。

あの症状は再現性がなく、とりあえず無視しています。
(ルータのLan側アドレスを本運用のIPに変更しました)

uPnP機能はOffにしていませんので、再現性があれば順番に可能性を試して見ます。

[質問/確認]
・はい、ノートンパーソナルファイアーウォールです
・Messengerは使用していません。

書込番号：885636

えーっと。この警告はルーターとは関係ないのでは。

これは、Spywareというトロイの木馬の1種が、広告を呼び込んだりする類の情報を送信しようとするのをNISがキャッチして遮断したというメッセージだと思いますよ。これはCookieに混じってやってきたりするので、NISでも防ぎにくい代物だと思います。私の友人がこれに感染してNISが警告を出しまくったので、SpyBotというツールで除去しました。

http://beam.to/spybotsd

このツール、結構よく効いたんですが、ドキュメントが英語とドイツ語しか基本的にありません。ランゲージパックをかぶせてやるとボタンやヘルプファイルは日本語のものが得られますが、日本語モードではヘルプを呼び出そうとするとエラーが生じること(単体のヘルプファイルとしては読める)、メッセージは依然として英語であるということを除けば、割とよくできたツールです。英文をシコシコ読んでも、というのであれば、お試しあれ。

書込番号：889717

３つあるTELポートは何？

３つあるＴＥＬポートはどういう仕様なのでしょう？

書込番号：841025

インターネット電話（VoIP）（注8）、ナンバー・ディスプレイ、L．モード対応（注10）、FAX無鳴動着信（注9）、PB/モデム・ダイヤルイン（注11）、内線通話/転送、なりわけ（注12）、識別着信（注12）、停電モード（TEL1ポートのみ）、擬似ナンバーリクエスト（注12） とかいてますよ。

書込番号：841136

[もりまろ]

http://www.rtpro.yamaha.co.jp/RT56v/index.html
ここに詳しくありますよ。

書込番号：866783

・普通の電話として使用する場合
　外線(LINEポート)*1、内線(TELポート)*3のホームテレホンみたいに
　使えるようです。
　LINEポート(外線)は、アナログの電話回線(!=ISDN回線)に
　つなげられるようです。
　TELポート(内線)には、普通の電話機をつなげらるようです。
　ハイビジョンテレビやCS放送などのテレビ関係の機器をつないだり､
　PCなどにつないだアナログ・モデムをつないでダイヤルアップ接続も
　できるのかも？
　外線は、1回線だから外部に同時に電話ができるのは1通話だけですね。
　# なんで3ポートあるんでしょう？

・インターネット電話(VoIP)のアダプタ(TA)として利用する場合
　TELポートにつないだ一般の電話機からインターネット電話が
　できるようです。今は、ネットボランチ同士か、ネットボランチと
　Windows Messenger間で通話ができるようです。
　インターネット電話として使用する場合には、同時に3通話できる
　そうです。

# インターネットマガジンの2002.9にRT56vの解説記事があるようです。
# みました？

書込番号：869846

YAMAHAのサイトからマニュアル（PDF)がダウンロードできます。
活用マニュアルの３章に詳しく書いてありますよ。

書込番号：871011