コマンドプロンプトに現れた危険サイン???

Question

ウインドウズ７のホームプレミアム版を使用しています。コマンドプロンプトに、ハッカーの侵入のようなものが記録されました。

詳しくは、添付写真を御覧ください。

これらは、ハッカーによる攻撃なのでしょうか？

KAZU0002 · Answer

netstatで何か表示されたら、ハッキングされた証拠…ってレベルでは、話にならないです。Youtubeでも同様のことを言っているって…言っていることは理解できましたか？
簡単に説明すれば、
・netstatで、通信のために開かれているポート/通信相手のIPアドレス/通信を行っているプロセスを確認する。
127.0.0.1や0.0.0.0は、使われていないと同意。192168.*.*はローカル。
「netsatat -nabo >list.txt」とでも打てば、テキストファイルに結果が出力されます。netstatの結果を吟味して欲しいというのなら、こちらを。
・この結果から、外部IPアドレスと通信を行っているソフトを抽出する。
その中から、あずかり知らないソフトについてgoogleる。
・結果、何をしているのか調べても分からないソフトによる通信があったら、改めて質問してください。

>先日ソニー社のPCに侵入したハッカーが逮捕されましたが
どのように進入したか。どうやって証拠を得たか。どうやるのか。そんなものが詳細にここでさらって書けるようなら、誰でもハッカー/誰でも逮捕です。

進入の方法を簡単に言えば、大体3種類。
・ポートを開いているソフトが持っているバグを利用する。
　いわゆる脆弱性というやつです。使わないポートを、FWなりルーターで閉じておくのが有効です。
・内部の人間に開かせる。
　特定のソフトをインストールさせる、特定のHPを開かせる等の手段で、内部の人間に進入するためのポートを開くようなソフトをインストールさせる。
・PCのある建物に不法侵入して直接アクセスする。

外部から高性能のPCで強引に接続する…なんてのは、おとぎ話です。基本的に、先方のPCがこちらの通信を受け入れるようになっていなければ(ポートを開いていて、そこから通信できるソフトが動作している)、壁に向かって話をするような物です。

ハッカーが、どのような回線経路で侵入しようとも。一般回線を使わざるを得ません。
よく、串を使うとかログを書き換える…なんていう話もありますが。経路にあるコンピューターの数は膨大です。全てに対して痕跡を消すのは、まず不可能です。
理想としては、他人のPCから進入する/ネットカフェを使う/フリーのアクスポイントから進入する等ですが。時間がかかったり、大量のデータの送受信には不向きですね。

まずは検索で調べて、分からないことが分かってから、分からないことについて効きましょう。それが勉強の手順でもあります。

あとまぁ、根本的なところで。
ハッカーも暇ではありません。あなたのPCに進入する価値がありますか？

ついでに。
>ところで、あなたはハッキング方法についてお詳しいのでしょうか？
無礼です。少なくとも、あなたより知らない人は、ここにはまずいません。

甜 · Answer

夢を見過ぎです。別にハッカーからの攻撃ではありません。逆にどこが危険サインだと感じたのか教えて下さい。

ゼルビーノ · Answer

言っとくけど、セキュアソフトだって万全じゃない、進入する手口はいくらでもある。知人がって書いたのはそのためだ、物理的に君の端末にアクセスできる立場の人間なら、必要な設定をやっておいて、あとから悠々とリモートアクセスするだろう。もっとも、そんな奴が証拠を残すとは思えんから、びっくりさせようと思って、それらしい画面を残しておいた可能性は高いかもしれんが。驚いたのは、この一連のレスの中でコマンドを叩かれてるのを、ハッキングの痕跡じゃないと断定している人がいるってことだな。ＰＣは正直だ、実に覚えのないことはしない、逆に何かが勝手に起きているなら、怪しいと思っていいだろう。俺は性悪説で考えるからなＰＣのセキュアなんて何をやっても完璧だとは思わんし、その手度で終わっているなどとは到底思わん。だから、とるべき最大の対処方法を書いたまでだ、対応するもしないも自由だが重要なデータや個人情報を抜かれて困るのは、本人だからな。

時の河 · Answer

> ゼルビーノさんこれだけの情報のみで、ハッカーの攻撃かどうか、判断が付くはずがない！それとも既に削除された情報に、ハッカーの攻撃を示す情報が入っていたの？コマンドプロンプトに自分で netstat などのコマンドを打ちこんだのであれば、添付した画像の出力結果は、通常の状態。ハッカーの痕跡を示す情報ではない！「リモコン」は、ハッカー（それもKiddyレベル）の隠語？セキュリティ専門家なら、「リモコン」なんて用語は使わないし、ポートスキャンが事実あったとしても、それがバックドアを仕掛けるなどのハッキング行為に繋がった証拠だ、なんて不確実なことは絶対に言わない。「リモコン」は、下記ページの「PC遠隔操作・リモートコントロールソフト」やその類のことをするマルウェアのことを言っていると思うが。http://freesoft-100.com/pasokon/remote_control.html> スレ主もし自分で解決できないのであれば、パソコンショップや電気店でPC持ち込みのウィルス駆除やウィルスチェックのサービスを行っているので、そこに持ち込みで相談した方が確実。対象のPCなしでバックドアが仕掛けられているかどうかや、ハッキングされたかどうか、判断は不可能だから。ただし、自分で開いていないのに、コマンドプロンプトが勝手に開いて、添付の画像の情報が表示されたのであれば、ハッカーなどの第三者が遠隔操作でスレ主のPCを操作した可能性がある。

『コマンドプロンプトに現れた危険サイン???』のクチコミ掲示板

Windows 7 Home Premium