アクセスしていないのに netstat で表示されるサイト

質問

あることでコマンドプロンプトから　netstat　コマンドを実行しましたところ、Foreign Address　の欄に、

　　www.filewatcher.com:http ESTABLISHED　

という行がありました。

何だろうと思ってこのサイトを見てみましたが、
すべて英文表記で検索サイトのような感じでした。

私はこのサイトにアクセスしたわけでもないのに、
どうしてこんなものが上がっているのでしょうか？

気持ちが悪くて仕方がありません。
お分かりの方いらっしゃいましたらお教えください。

回答No.4

FMVNB50GJ · ベストアンサー

>>MediaPlayerを起動した時

ウインドウズメディアプレーヤーを起動すると、いくつかのサイトに接続します。パソコンがネットに接続されていたとき。
このとき更新のためなのかパソコンが重くなることがあります。プレーヤーの起動でいろいろなデータがマイクロソフトとのあいだでやり取りされるので重くなります。CPUをたくさん食べる。

お礼

いろいろとお教えありがとうございました。
この件はこれで解決としたいと思います。
別の問題がでてきまして改めて質問させていただきますが
今後ともどうぞよろしくお願いします。

回答No.3

noname#146143

netstatは、ルーティングテーブルを見るコマンドです。
そのページを見て、自動的にネクストページに飛ばしてウィルス感染させる手法です。
インターネットから切り離して、再起動して再度見る。
それでも残っているなら完全にウィルスが埋め込まれています。
トロイの木馬でしたら少し厄介です。
カスペルスキーオンラインウィルススキャンを実施してはどうですか。無料です。ただ時間がとてつもかかりますが。

お礼

早速のご回答ありがとうございました。
一部意味の理解できていないところもありますが、１番の方に書きましたとおりです。またセキュリィティソフトは昔からの（現在は他にもありますが）有名な３大ソフトの一つを使っています。絶えずスキャンをしていまして何も問題が起こっていません。

回答No.2

FMVNB50GJ

http://www.wireshark.org/
それでパケットを分析できると思います。ですが、パソコン内を調べるのが先ではないかと。

特に怪しいものを入れた覚えもないし、ウイルス・スパイウェア対策ソフトによるスキャンでも異常ないということなら、どこかのサイトに接続した時、そのサイトからの情報に基づき接続したものかもしれないですね。

たとえばここのサイトに接続すると、他のサイトへのアクセスを行うように。

Dr.webでリンク先を調べると問題無しでした。
ネットの問題はネットについて知ることが気持ち悪さを解消する手段かもしれません。

ESTABLISHEDから検索
http://www.atmarkit.co.jp/fwin2k/network/baswinlan016/baswinlan016_03.html

お礼

早速のご回答ありがとうございました。
１番の方へ書きましたとおり、やはり何か自分の知らない内に、(悪意のあるソフトというのではなく）、何らかのソフトがつなぎにいっているのでしょうか。それにしても気持ちが悪いですね。

回答No.1

ryu-fiz

…きな臭いなぁ。

とりあえず、問題の切り分けをしたほうが良さそう。

http://nagoya.cool.ne.jp/infinite/internet/trojan_horse.html
ここにも書かれているように、一旦システムを再起動し、通信を利用するソフトを一切立ち上げずにNetstatを実行してみてください。

それでもなお、件のドメインがESTABLISHEDで表示されるなら…怪しいなぁやはり。

もしも、システム再起動後すぐのNetstatで表示されないのだとすれば…何らかのアプリケーションがそのサイトへのアクセスを行ったのだと考えることが出来ます。あくまで原因追及と問題の直接解決にこだわるならその辺から攻めてみるべきでしょうね。

お礼

早速のご回答ありがとうございました。
起動直後は勿論、その他の場合でも、このサイトがnetstatのリストに上がってきたのは、これが初めてです。
MediaPlayerを起動した時、すごく重くて動かなかったのでnetstatを実行しましたところこれがリストに上がっていましたので、ひょっとするとそれかもしれないですね。