『NISがトロイの木馬を検知』のクチコミ掲示板

こんにちは。56VからのパケットにNIS2002が反応し,以下の様なログがありました。
これって何でしょうか？
LAN側から最初にパケットが出ているのか?,WAN側から不正なパケットで入って来ているのか?,はたまたルータか,ただの誤作動か?
皆様ご教授ねがいます。

===============================================
日付:2002/08/07 時刻:23:04:06
規則 Sokets de Trois v1. ﾄﾛｲの木馬のﾃﾞﾌｫﾙﾄ遮断のｾｷｭﾘﾃｨ警告を表示しました。
ﾘﾓｰﾄｺﾝﾋﾟｭｰﾀ (192.168.0.1､1777)
===============================================

56Vのセキュリティは7番?の最強レベルにしてあります。
WAN側はYahooBBに接続
LAN側はPCを1台接続
LAN側IPアドレスは192.168.0.1
PCのIPアドレスは192.168.0.2

PCは1週間前にWin2Kをクリーンインストールしたばかりですし,NIS2002のインターネットアクセス制御欄にもこれといったプログラムは登録されていません。

書込番号：878251

はて、なんでしょうね？知り合いと激論してみました。

[質問/確認]
・NIS2002って、ノートン・インターネット・セキュリティ2002、
　つまり、パーソナル・ファイアウォール・ソフトですよね。
・MSN Messengerは、使用してますか？

[切り分け]
・RT56vのUPnP機能をoffしてみたら、どうなりますか？

[可能性]
・「トロイの木馬」は、5000番ポートあたりで待ち受けているらしい。
　だから、そのポートへの通信が無条件に遮断されているのかもしれない。
・UPnP機能が利用されるとき、5000番ポートあたりに通信しにくるらしい。

→「UPnP機能に関する通信」と「トロイの木馬の通信」を
　NIS2002が誤認識した可能性があるのかも。

書込番号：881015

IC5CL05 さん、お返事ありがとうございました。

あの症状は再現性がなく、とりあえず無視しています。
(ルータのLan側アドレスを本運用のIPに変更しました)

uPnP機能はOffにしていませんので、再現性があれば順番に可能性を試して見ます。

[質問/確認]
・はい、ノートンパーソナルファイアーウォールです
・Messengerは使用していません。

書込番号：885636

えーっと。この警告はルーターとは関係ないのでは。

これは、Spywareというトロイの木馬の1種が、広告を呼び込んだりする類の情報を送信しようとするのをNISがキャッチして遮断したというメッセージだと思いますよ。これはCookieに混じってやってきたりするので、NISでも防ぎにくい代物だと思います。私の友人がこれに感染してNISが警告を出しまくったので、SpyBotというツールで除去しました。

http://beam.to/spybotsd

このツール、結構よく効いたんですが、ドキュメントが英語とドイツ語しか基本的にありません。ランゲージパックをかぶせてやるとボタンやヘルプファイルは日本語のものが得られますが、日本語モードではヘルプを呼び出そうとするとエラーが生じること(単体のヘルプファイルとしては読める)、メッセージは依然として英語であるということを除けば、割とよくできたツールです。英文をシコシコ読んでも、というのであれば、お試しあれ。

書込番号：889717