不明なHTTPリクエストを頻発・・・

質問

お世話になります。

現在、自分が利用しているPCから以下のグローバルアドレスに向けて頻繁に「HTTPリクエスト」を出しております。（Etherealにて）
---
206.24.192.222
208.172.128.253
208.172.64.254
208.172.65.62
208.172.91.61
209.245.20.94
209.3.40.190
211.10.246.170
61.200.83.29
61.200.83.62
61.58.44.222
63.236.48.222
67.72.0.94
---

トレンドマイクロのウイルススキャンをかけても、一切、ウイルスは検知されません。

何かご存知の方がいらっしゃいましたら、ご教授下さい。

以上、宜しくお願い致します。

回答No.2

FMVNB50GJ · ベストアンサー

当方もetherealを使用しています。

HTTPリクエストを送っているということのようですが、どのプログラムがやっているのか探す必要があるみたいですね。

ネットに接続して、ブラウザやメールをしないで、たとえば、セキュリティプログラムが更新チェックしているとか、そういうことがないとすれば、それらのリクエストに対して、相手からは何か返ってくるということですか。

それらのIPアドレスに対して、DNSに問い合わせをしたうえでやっていることだと思いますが、
スパイウェアのスキャン。
http://www.shareedge.com/spywareguide/txt_onlinescan.php

あとは、ルートキットですかね。
http://www.f-secure.com/blacklight/

念のため、オンラインのウイルスチェックをするとか。
http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=jp&venid=sym
ポートもすべてステルスか。

windows xpだと思いますが、マイクロソフトアップデートを完全にやっていて、バスターの更新もちゃんとやっていると思います。

どこかのサイトにアクセスするときには、そういうリクエストを送りますが。

回答No.1

tgn1013

1)ここまで調べられてるなら、アドレスの相手をWhoisで調べられました？？
2)Spybot、AdwareSE等の無償のスパイウェア対策ソフトで検査はされましたか？
3)シマンテックのサイトの方が、スパイウェアに対しても認識率がよいようです。まだなら試してみてください。

常識的に考えれば、スパイウェアの仕業だと思うのですが。
(私もまだアドレスは見てませんがね・・・・)