ウイルスの攻撃を受けてます(>_<)

質問

Norton Internet Securityのユーザーですが、本日、頻繁に「トロイの木馬のデフォルトが・・・遮断しました」との警告が出てきます。
"攻撃者の詳細"を見ると韓国のようです。
本日は既に16回に及びます。
このような事態ははじめてなので、どうしたら良いかとても不安です。
このままセキュリティソフトに任せておいたので大丈夫でしょうか？。何かするべき対策があるようでしたら、教えて下さい。よろしくお願い致します。

回答No.2

pastorius · ベストアンサー

丸一日常時接続にしていたら１６回ぐらいアタックがあるのは珍しいことじゃ無いです。
インターネットはそんなもんだと思いましょう。

どこのＡＤＳＬかわかりませんが、一般的には接続ごとにＩＰアドレスを割り当てる方式でインターネット接続が行われます。
ＩＰアドレスというのはインターネット上の住所番地のようなものです。
インターネットプロバイダが巨大な集合住宅群みたいなものだと思ってください。例えば、東京都千代田区１丁目１番地が丸ごとプロバイダのレンタル住所だとします。
プロバイダは、インターネットに接続したいですという会員が来たら、（会員がインターネットへのアクセスを開始したら）、その会員に何番地の何棟の何号室を割り振るか、その都度決めます。
会員はアクセスする都度、東京都千代田区１丁目１番地１０号５０４号室、みたいな住所を割り当てられます。

ところでインターネット上でアタッカーが　“あなたのパソコンにアタックしている”　ということは、このＩＰアドレスに対してアタックしている、ということになります。
つまり例えば東京都千代田区１丁目１番地１０号５０４号室にピンポンダッシュをしている、といった感じです。
しかしアタッカーは、その住所が現実世界で物理的にどこに住んでいる誰のパソコンに割り当てられているかは、全くわかりません。
専用ソフトを使って、東京都千代田区１丁目から５丁目まで全部ピンポンダッシュ、みたいなことをしているんです。
中学生のパソコン大好き少年、みたいなのが、簡単なソフトを作ったりどこかからダウンロードしてきたりして、そういうことをやってます。

なんとなくイメージがわきましたでしょうか。
とりあえずウィルスに感染しているわけでは無いですから、心配しないで下さい。ＮＩＳを無効にしても、ＮＡＶが有効であれば、ウィルスに感染するわけでは無いと思っても大間違いではありません。

お礼

とてもわかりやすく丁寧なご回答ありがとうございました。とても参考になりました。
いままで何もこれといった事件？(^_^!)がなかったものですから、ただただびっくりしてしまいました。アタッカーの事とか、セキュリティソフトの反応の事など、”しくみ”がわかって安心しました。
本当にありがとうございました。

回答No.1

o_tooru

こんばんわ、お困りですね。

さてご質問の件ですが、心配なさらなくても良いですよ。「トロイの木馬による攻撃・」という表現が元々適切ではないです。

トロイの木馬に感染しているPCを範囲を適当に決めて、探しているんです。外から「ピンポーン」と呼びかけますと、トロイの木馬に感染しているPCは、内側から「は～ぁい」と答えてしまうんです。そうしますと、相手は本気を出して、そのPCを乗っ取りに来ます。

ちょうどそうですね、ピンポンダッシュって知っていますか？子どもが玄関先の呼び鈴を鳴らすいたずらです。相手は辺り構わず、呼び鈴を押しまくっているだけです。きちんとファイアウォールが機能していれば問題ありません。

ただ今回の件は、急に発生したのですか？何か環境が変わったのですか？

補足

早々のご回答ありがとうございました。
また、とてもわかりやすくご説明いただき、とても参考になりました。

はい。今回の件は急に発生しました。いままでウイルスに感染したこともありません。
環境が変わったことといえば、少し前になりますが、７月からＡＤＳＬになりましたので、常時接続になったことです。それ以前はダイヤルアップ接続でした。
なにか関連がありますでしょうか？