シマンテックインターネットセキュリティー2005の警告ログについて

質問

シマンテックインターネットセキュリティー2005の警告ログに以下のログが記録されています。問題ないでしょうか。解る方教えて下さい。
--------------------------------------------------------------
ルール「Bla トロイの木馬のデフォルト遮断」が ISG0OHUNH90A6O2(192.168.1.2)、1042 を遮断しました
インバウンド UDP パケット
ローカルアドレス、サービスは (localhost、1042)
リモートアドレス、サービスは (ISG0OHUNH90A6O2(192.168.1.2)、1042)
プロセス名は "N/A"
--------------------------------------------------------------

回答No.2

info22 · ベストアンサー

遮断しているということですので影響はないです。
問題は攻撃してきているリモートPCが192.168.1.2（自宅のネットワークのルータ？）ですので、それがBla トロイの木馬に感染しているということですね。ルーターは1042のポートを良く使うらしいので誤判定ぽいですね。（本当のトロイの木馬だったら大変ですが、このアドレスのルーターの場合はそうではなさそうです。）

どうもバグらしいので、この警告ログが気になるなら、警告ログを表示しない設定にしておいてください。遮断は有効にしてあれば、警告を表示させないでも影響はありません。

参考URLをご覧になってください。同じケースが載っています。

参考URL：

http://kosuge.kdn.jp/anti/bbs/bbs.cgi?mode=allread&pastlog=0029&no=1829&page=60&act=past

補足

ルータはIPmate1600RDというINSネット64用を使用しています。
一寸だけ読んでみましたが、私の知識ではよく解りませんでした。
翌使うポートと言うのは当たっています。度々ログが記録されています。
問題はないとの事なので放っておきたいと思います。
ありがとうございました。

回答No.1

weiemes15

インバウンド(外部からのアクセス)ですから、別にあなたのPC上にトロイが潜伏しているということではないと思います

補足

さっそくのご回答ありがとうございます。
外部からのアクセスですから問題ないのでしょうか。