ファイアーウオールを無効にするウィルス

質問

こんばんは、前に聞いたことがあるのですがウィンドウズのファイアーウオールを無効にしてしまうウィルスがあると聞いたのですが、本当なのでしょうか？

又、ウィルスバスターのファイアーウオールを無効にするウィルスは存在するのでしょうか？

私は、ウィルスバスターを使用しています。しょっちゅう、ウィルスバスターのファイアーウオールが無効になるので、もしかしたらと思いまして、質問しています。

わかる人がいたら教えてください。

回答No.3

doki2 · ベストアンサー

誤解のありませんように。

ファイアウォールを停止させるウィルスというのは珍しくありません。

例：WORM_BAGLE.FN　発見日: 6 20, 2006
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM%5FBAGLE%2EFN&VSect=T

「プロセスの強制終了」欄に停止されるプロセスが多数報告されています。

特に、マスメーリングタイプのウィルスは独自のメール送信機能を使って外部にメールを発信するウィルスですので、ファイアウォールが有効であると何の役にも立ちません。

したがって、これらのウィルスは、ほとんどの場合、セキュリティーソフト自身、または、ファイアウォールソフトの実行を停止させる機能を持っています。

また、セキュリティーソフトサイトへの接続を切断して、データやプログラムの更新をブロックするものもあります。

>しょっちゅう、ウィルスバスターのファイアーウオールが無効になるので

何もしないのに、簡単に無効になるようではファイアウォールの効果が期待できません。

無効になる頻度や、前後の状態をよく観察してデータを作りトレンドマイクロに相談されるのがいいと思います。

「TaskLogger」というツールを使えばプロセスの開始、終了のログを自動的にとってくれますので、それを専門家に見てもらえば原因がわかるかもしれません。

http://www.geocities.jp/makikoh76425/TaskLogger.htm

起動するとシステムとレーにTVのようなアイコンが表示されます。

右クリックして「プロセスログファイルを開く」を選択するだけでログファイルが表示されます。

そのまま常駐させておいて、ファイアウォールが無効になったとき、その直前のログを調べるのがいいと思います

ログは自動的に「TaskLogger」をインストールしたフォルダに、TLyyyymmdd_hhmm.txt形式で保存されます。(たとえばTL20060625_0841.txt）

お礼

こんなウィルスがあるのですか、初めて聞きました。
ウィルスバスターのサポートに相談してみます。
ありがとうございます。

回答No.5

noname#36564

こんばんわ。No２です。
プロセスの終了をするウィルスも存在するんですね。。
ウィルスバスターは何年版でしょうか？
2006であれば「pccguide」というプロセスしか常駐していません。
これが強制終了されたとしてもウィルスバスター自体終了してしまうので、ウィルスではないと思われます。

それ以前のバージョンだと、パーソナルファイアウォールの常駐プロセスが別にある可能性もあるのでウィルスの可能性もありえるかもしれません。
しかし、ウィルスバスターで検出されていないのであればウィルスの可能性は低いと思われます。

私がこの症状を聞いて考えられる原因は、他社製のソフトとのバッティングです。

タスクバーの「緊急ロック、プロファイルの切り替え」が消えている（白くなっている）と100％ファイアーウオールが無効（表示は、不明）になっていて、設定画面も白くなり、クリックできない状態になる。
→この症状はパーソナルファイアウォール機能だけアンインストールされているのと同じ状態です。

他社製のセキュリティソフトが残っている場合、他社製のパーソナルファイアウォールとバッティングを起こし、ウィルスバスターのパーソナルファイアウォールのみインストールできてない状態になることがあります。

PC購入時からプリインストールされているもの＆ご自身でインストールされたファイアウォールソフト、もしくはファイアウォール機能がついているセキュリティソフトが残っていないか確認が必要だと思われます。

・他社製のプログラムの確認方法（XP)
→画面下のスタートボタンクリック
→コントロールパネルクリック
→プログラムの追加と削除クリック
→この中にnorton、mcafee、liveupdate、liveregがないか確認してみてください。
最低限の確認方法ですので、その他心あたりがあるようならメーカーのサポートを受けて完全な削除を依頼してみてください。
（プログラムの追加と削除では完全な削除がなされないことがあります）

この作業が終わりましたら、もう一度ウィルスバスターをインストールし直す必要があります。

お礼

ウィルスバスターは、２００６です。
他社製のセキュリティソフトは、全てアンインストールしています。
サポートに相談しようと思います。
ありがとうございました。

回答No.4

yoshi-thk

No1ですけれど、何かおかしいですね。
一度、他社のオンラインチェックサイトでのウイルスチェックをする事をしてください。
そして、ウイルスが検出されない場合にはウイルスバスターを完全に削除して新しいウイルスバスターをインストールしてください。

ウイルス対策ソフトのオンラインチェックサイトは次のところです。

シマンテックセキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

マカフィーフリースキャン
http://www.mcafeesecurity.com/japan/mcafee/home/freescan.asp

F-Secure オンラインスキャナ
http://www.f-secure.co.jp/v-descs/disinfestation.html

カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ
http://www.kaspersky.co.jp/scanforvirus/

トレンドマイクロ
サポート > 最新版ダウンロード > ウイルスバスター2006 インターネット セキュリティ
http://www.trendmicro.co.jp/download/product.asp?productid=47

それから、ファイアウォールに関しては、マイクロソフト社では次のような情報を出しているので確認してください。

マイクロソフトサポート
Windows XP に他社製ファイアウォールソフトを使う場合の設定方法
http://support.microsoft.com/kb/884156/JA/

お礼

ありがとうございます。
早速スキャンしてみます。

回答No.2

noname#36564

はじめまして。わたしはウィルスバスター２００６を使っています。
windowsファイアウォールを無効にするウィルスがあるとは聞いたことがありません。（わたしが知らないだけかもしれませんが。。）ましてや、ウィルスバスターという特定のソフトのファイアウォールを無効にするとは考えにくいと思います。

心配ならウィルスバスターのアップデートを行った後ウィルス検索することをオススメします。
これで何も検出されなければさらに可能性は低いと思われます。

XPでSP２を適用されているのであれば、セキュリティセンターというwindows の機能があります。
この機能はPCでセキュリティ対策がなされているかを客観的に判断し、注意を促す機能です。

画面右下のタスクトレイで「このコンピューターは危険にさらされています」というメッセージが出ることがありますが、そこでウィルスバスターのファイアウォールが無効になっていると確認されていませんか？

これはウィルスバスターのインテリジェントアップデートが行われる際に一瞬出るものなので（アップデートの際に、ウィルスバスターが再起動するためにそれをセキュリティセンターが感じ取っているため）これにあてはまれば仕様上の問題なので気にしなくてもいいと思われます。

もしそうではなく、ウィルスバスターの「ファイアウォールを無効にします」のチェックボックスにチェックが定期的にはずれているということであれば、試しにあたらしいプログラムをダウンロードして、ウィルスバスターを再インストールしてみてはどうでしょうか。

お礼

回答ありがとうございます。
アップデートは、毎回しており、ウィルスチェックもまめにやっています。
＜アップデートが行われる際に一瞬出るものなので
前は出たのですが、最近は、出なくなり、いつの間にか、ウィルスバスターのファイアーウオールが無効になっています。
タスクバーの「緊急ロック、プロファイルの切り替え」が消えている（白くなっている）と100％ファイアーウオールが無効（表示は、不明）になっていて、設定画面も白くなり、クリックできない状態になる。
ウィルスバスターを再起動すれば直るので、仕様なんでしょうか？
プログラムをダウンロードして、ウィルスバスターを再インストールしてみましたが、あまり変わりませんでした。

回答No.1

yoshi-thk

ウイルスよりも、WinXPSP2側のファイアウォールが有効になっていませんか？
それを解除して、ウイルスバスター側のファイアウォールを使用してみてください。

トレンドマイクロ
「Microsoft(R) Windows(R) XP Service Pack 2 セキュリティ強化機能搭載」への対応について
http://www.trendmicro.com/jp/support/winxpsp2.htm

お礼

回答ありがとうございます。
WinXPSP2側のファイアウォールを有効にしていますが、前にウイルスバスター側のファイアウォールのみ使用したら、ウィルスバスターのファイアーウオールが無効になって、両方とも無効になり、仕方なくWinXPSP2側のファイアウォールも有効にしています。
それに、サポートに書いていたのですが、WinXPSP2側のファイアウォールを有効にしても動作に影響はないということなんですけど、どうなんでしょうか？