トロイの木馬

質問

数日前トロイの木馬のファイルを発見削除したのですが、その際導入したインターネットセキュリティーソフトにより外部からのアクセスが試みられているとの警告が日に一回は出るようになりました。とりあえずセキュリティーソフトによってデフォルト遮断しているので一応は問題ないのかなと考えてはいるのですが大丈夫でしょうか。
またその外部からの攻撃がレポートで示されるのですが、そこに攻撃元という項目があります。これを利用することはできないのでしょうか。
別に仕返しするとかそういうことではなくてですが、攻撃元がわかるのであればそれをもとにした何らかの対策法があるのではないのだろうかと考えているのですが。

回答No.1

JOYBOX · ベストアンサー

以下の内、いづれかでしょう！
NetBus トロイの木馬
Backdoor/SubSeven トロイの木馬
Hack 'A' Tack トロイの木馬
Sokets de Trois v1. トロイの木馬

最近は素人でもハッキングが簡単に出来る状況です。
以下のサイトを参照して下さい。
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20011111/1/

毎日、侵入を試みられるというのは侵入に成功して貴方のＰＣにファイルを植え付ける事に成功したからに他なりません。
そのため、その後貴方のＰＣに侵入して遠隔操作したり、情報を盗もうとアクセスしているわけです。

トロイの木馬を削除したとの事ですが、完全削除出来ているわけでは無いと思います。
Backdoor/SubSevenなどはレジストリーに書き込みますし、出来ればＨＤＤをフォーマットしてWindowsをインストールし直す事をお勧めします。

それから、インターネットセキュリティーソフトを導入するまでの間に、パスワード等は既に覗かれてしまっている可能性があります。
ＩＤやパスワードは全て変更するようにして下さい。

攻撃元については調べてもなかなか分からないでしょう。
インターネットセキュリティーソフトに記録が残っていれば、ＩＰアドレスだけは調べる事が出来ます。
リモートＩＰアドレスが相手の分で、ローカルは自分の方です。
http://www3.plala.or.jp/hiro-mg3920/ipcheck.html
で調べると、どこのＩＰアドレスから侵入しようとしているかが分かります。
最近は、結果が出るまで少し時間がかかってしまいタイムアウトになるケースもありますが、調べる人が増えているんでしょう。

参考URL：

http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20011111/1/

補足

回答ありがとうございます。
セキュリティーソフトのレポートで攻撃元のＩＰアドレスはわかったものですから（毎回同じ）、教えていただいた方法で調べてみました。
それでわかった中で部分的に挙げて見ますと、
netname: HKCABLE-HK
descr: HK Cable TV Ltd
descr: Cable Multi-Media Services
country: HK
とあり、そのあとpersonという項目もありますがとりあえずどこまで公開していいのか、これは個人のことでもないようなので控えますが。
ＨＫということは香港ですか？
さて、どうしたものでしょう。

回答No.2

JOYBOX

＞ＨＫということは香港ですか？

香港かも知れませんね！
しかし、これは単なるケーブルＴＶで、その先にこの会社を利用して貴方のＰＣにアクセスした犯人がいるわけです。

多いのは韓国のＩＰアドレスを使っている場合が多いのですが、必ずしも犯人は韓国や香港の人間ではありません。
身元がばれないようにしているに過ぎませんので、香港のケーブルＴＶに問い合わせても守秘義務のからみ等もありますので、その先は調べるのは無理でしょう。
ＩＰアドレスが国内のプロバイダーでしたら、プロバイダーに報告することで通信記録で裏も取れ、契約の解除という処置にこぎ着けることも出来るでしょうが、犯人に関する資料は公開してくれないと思うし、不正侵入しようとする相手は自分の身元がばれないようにＩＰアドレスなども考慮して不正アクセスするのが当然ですから、いづれにしても犯人を特定出来る可能性はゼロに近いでしょう！