知らないアドレスにUDPでUPしているのは何ですか

質問

TCP接続モニタで見ていると、自分のPCから何やらいたる所にUDPでポート137にアップロードしているのが見えますが、これはいったい何なんでしょうか。

回答No.4

kitisan25

#3です。
そうですか。そうするとあとは無作為にいろんなＩＰアドレスのこのポートににパケットが飛んで行くとなると、ウィルスが考えられるんですが、対策ソフトはお使いなんですよね？
ひょっとして、逆によそのＩＰアドレスからパケットが飛んできてるのを勘違いしていると言うことはないですか？いまだにこのポートにスキャンをかけてくるウィルスに感染したＰＣが世の中にはごまんとあるようで、うちのルータにもポート１３７へのＵＤＰパケットを破棄した旨のログが山のように残ってますが。

お礼

たびたび申し訳ありません。
UDPのUp/Downは間違えないです。TCPパケットモニタでローカル側からポート137へアップロードとなっていました。
つい最近、当該のPCに入っているNortonでドライブの全チェック、そしてトレンドマイクロのオンラインスキャンをかけましたが該当なしでした。
PCを起動後パケットモニタを見ていると、どこのサイトも見ていないのに(アプリケーションはこのパケットモニタのみ起動)数分後にはぞろぞろとUDP、ポート137へのアップロードが始まります。これらが送っているデータ欄に CKAAAA～AAAA ! と出ていますが、これはどういう意味なのでしょうか。

回答No.3

kitisan25

NetBIOS over TCP/IPが有効になってませんか？
あとＷＩＮＳを利用するようになってるとか。

お礼

ご回答ありがとうございます。
さて、今一度確認しましたがWINSではアドレス未登録状態及び未設定。NetBIOS over TCP/IPの設定は無効になっておりました。

回答No.2

k_666

専門家ではないので詳しい事は説明できませんが、UDP137はMSのネットワークファイル共有のはずですので外部に公開するべきでは無いポートだと思います。
ルータはお使いでしょうか？まずは当該ポートを閉じる事が先決かと思われます。

補足

度々申し訳ありません。
このUDPはすべてアップロードで相手先ポート137に送られているようです。なお、私自身のPCはポート137～139は閉じています。
送り先のホスト名が出ているのでGoogleで見ても不明ですし、IPアドレスから直接アクセスしてみても別に繋がることはないです。
私のネット接続はYahooBB8Mで、単一モデムタイプでルータは使っていません。
　他に気になることといえば、一時間に一回以上、Norton Internet Scurityが 自分のPCのsvchost.exeにアクセスしようとしてると警告を出すくらいです。実はこれもとても気になっているのですが。

回答No.1

k_666

このような記事がありますが参考になりますか？

参考URL：

http://www.atmarkit.co.jp/fwin2k/network/baswinlan013/baswinlan013_04.html

お礼

記事の方とても参考になりました。
ただ、やはりPC起動後数箇所のサイトを見た後TCPパケットモニタで見たところ全然関係ないアドレスにUDP、ポート137で送りまくっています。とても不思議です。
この件については記事の方には出ていなかったのでもしこの事が分かれば幸いです。