SYN Flood

質問

ルーターがアタックをブロックしたログに、「SYN Flood to Host」という種類のアタックが多数あります。
from「私のパソコンのＩＰ」　to「接続先」となっています。

ファイアーウォールソフトにも、「あなたのＰＣからルーターへのアタックをブロックしました」と表示されることがあったので、
原因は私のパソコンのようなのですが、ウィルススキャンをかけてもウィルスは検出されません。

SYN Floodを検索にかけて、アタックの一種だとは分かったのですが、ウィルスとして検出されないし、どうしたらよいのかわかりません。

ＨＤＤのフォーマットをすることなく解決したいので、どなたか知恵を貸してください。
よろしくお願いします。

回答No.1

denbee · ベストアンサー

可能性は２つ考えられます。
１つは新種のウィルスでウィルススキャンソフトが
また対応していない場合です。
これはパターンファイルのアップデートを待つしかありません。

もう一つはスパイウェア（最近はやりのボットなど）が仕掛けられた場合です。
最近はウィルススキャンソフトでも対応はしていますが、完全ではないようです。
専用の対策ソフトでチェックしてみてはどうでしょうか？

参考URL：

http://enchanting.cside.com/security/spybot2.html

お礼

素早い回答ありがとうございます。

まずは質問文の訂正から

＞ルーターがアタックをブロックしたログに、「SYN Flood to Host」という種類のアタックが多数あります。
＞from「私のパソコンのＩＰ」　to「接続先」となっています。

to「接続先」と書きましたが、どうやら不特定のアドレスみたいです。

４月２０以降のログが残のこっているのですが、４月２７からアタックの記録があります。

spybotとad-awareは使っているのですが、検出されるのはtracking cookieです。

補足

アタックログのtoの欄のＩＰアドレスを検索してみましたが、どれも使われていませんでした。
不特定多数へアタックを仕掛けているのでしょうか？

回答No.2

hoihence

他社のオンラインスキャン等は試されましたか？
PFW(パーソナルファイアーウォール)のログにその通信を行ってるプログラムが表示されてると思いますが。

お礼

回答ありがとうございます。

他者のオンラインスキャンはしていません。
試してみますね。

それと、PFWのログには、プログラム名が空欄の物が多数あります。
一体なんなんでしょうね？

補足

オンラインスキャンをしてみましたが、ウィルスは検出されませんでいた。

ログを見る限りでは、Generic Host Process for Win32 Services　が頻繁にネットにアクセスしています。
svchost.exeだと思うのですが・・・これってWindowsの機能ですよね？