ポート番号9898について質問です。

質問

今朝方ウイルスバスター2005の
ファイアーウォールログをチェックしていたところ。
「送信先ポート9898」と書かれていたものがありました。
調べてみると「W32.Dabber.A」というウイルスの可能性も有る
と書かれていたのですが。

「セキュリティレベル設定によるブロック」になっている場合
感染はしていないと捕らえてよいのでしょうか。

この表示があったのは一度きりです。
それ以降は一度もログには表示されていません。
（今も検索中です(検索終わってから書き込むべきなのでしょうが
見たことのないポート番号でしたので心配になってしまいまして)

どなたかご意見聞かせていただけませんでしょうか。
よろしくお願いいたします。

回答No.1

noname#40123 · ベストアンサー

それでしたら、一度ウィルス検索をしてください。
ウイルスバスターを使っているのですから、最新版のウィルスパターンに更新して、その上でウィルス検索しください。

それから、セキュリティ診断も実施してください。
セキュリティーホールを確認して、それを修正してください。

もしも、心配しているウィルスに感染しているのであれば、ウイルスバスターでも検知できます。
以下の名前で検出されます。

WORM_DABBER.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_DABBER.A

お礼

返信有難うございます。
最新のパターンに更新して検索をかけてみましたが。

何も検出されませんでした。
セキュリティチェックでも何も検出されませんでした。

ご意見有難うございました。

回答No.3

hoihence

#2です。

ログの記述を直接見ることができないので、あとアドバイスできることとしては、シマンテックのオンラインスキャンとかを試すとか。

お礼

返信有難うございます。
シマンテックのほうでスキャンを試してみようと思います。

回答No.2

hoihence

こんにちは。

バスターユーザーではないのですが、待ち受けで9898が使われてるとTrojとかの可能性もありますが、Destinationが9898なんで違うと思いますが。

ログに通信しようとしたプログラムが出てると思いますが。

補足

返信有難うございます。

>Destinationが9898なんで違うと思いますが。

トロイでない場合はただの不正アクセスブロックと
受け止めてよろしいということでしょうか。

ログにはセキュリティレベル設定によるブロックとしか
表示されていませんでした。