パケットキャプチャーに不審なＩＰとの送受信の履歴があった！

質問

こんばんは。疑問に思ったのことがありまして、再質問させていただきます。パケットキャプチャで半日放置したら、不審なＩＰとの送受信がありました。
【情報】
ＷｉｎｄｏｗｓＸＰ　Ｐｒｏ
受信するときはポート80で送信するときは色んなポートでした。
IGMPの２つのＩＰでも、アカマイでもありません。hotmailでもありません。
ＩＰは偽装or他人のＰＣだろうし、載せるとまずいので載せませんが、
調べたらＹａｈｏｏＢＢユーザーで、定期的に(１～３時間ごとに)送られています。定期的にＩＰも変わります。(例)A.B.C.D→A.B.C.E

これはやはりウイルス等に感染していますよね？
他に必要な情報がありましたら、ご指摘ください。
よろしくお願い致します。

回答No.1

Lucky357 · ベストアンサー

まず、soldier823さんの接続はYAHOO!BB+パソコン1台でモデム直結でしょうか？
可能性として、もし前述の接続方法だと仮定して、一つは、Netbiosの可能性が有ります。
YAHOO!BBはIPの割り当てをする際のネットマスクが255.255.252.0 と多数のIPのグループの1個として割り当てられています。
よって、他のパソコンとネットワーク名が同じなら、ポート137～139が閉まっていないと、覗かれてしまう可能性が有ります。（あくまでも可能性ですが・・・）
>定期的に(１～３時間ごとに)送られています。定期的にＩＰも変わります。
Netbiosで、ネットワークのパソコンの名前を確認するパケットも大体そのような感じですので、もしかすると、それかも知れません。

もし、soldier823さんの接続はYAHOO!BB+パソコン1台でモデム直結で有れば、BBルーターを入れて様子を見られることをおすすめします。
BBルーターを入れることで、インターネット側からの不要なアクセスはパソコンに届かなくなりますので、少し安全性が高くなります。
もし、違っていたら、もう少し情報を下さい。

お礼

lucky357さん、こんばんは。返信が遅れて申し訳ありません。
回答ありがとうございます。

僕の接続は、YahooBBモデム→パソコンです。トリオ3G plusモデムですので、ルーター機能があるようです。。
あとセキュリティソフトはNorton Internet Security 2005です。

補足

補足します。
定期的に(１～３時間ごとに)送られていて、送ってる時間は0-2分くらいです。