ワーム？どうすればいいでしょうか・・・？

質問

まだほとんど初心者なのですが、zoneというところのファイアウォールが重く感じられたため、やむを得ずJeticoのパーソナルファイアウォールを使っています。Optimal ProtectionのApplication tableのAsk Userを整理していたら、C:\WINDOWS\System32\svchost.exeというのがありました。なんだろうとネットで調べたら、マカフィーのセキュリティ情報に、これはワームだと書いてあるように読めました・・・。
そのマカフィーのページです。
http://www.mcafee.com/japan/security/virN2003.asp?v=W32/Nachi.worm
今はとりあえず、このファイルがrejectになるように設定しています。
どうしたらいいでしょうか・・・？

回答No.1

localica · ベストアンサー

svchost.exeはワームではなくWindowsの通信関連の正規プロセスです。
#もちろんワームがsvchost利用する場合も詐称する場合もありますが

ご提示されたページでもc:\winnt\system32\wins\svchost.exeとwinsの配下であり正規の位置ではありません。

基本的にはセキュリティ対策ソフトの導入をお勧めします。
現状で確認するなら以下のコマンドを実行して身に覚えの無いexeがsvchostを利用していないか確認してみてください。
netstat -aon
netstat -ab

お礼

位置を見ればいいのですね。ワームという言葉に慌てて質問してしまいましたが、正規のものと分かって良かったです。
お金を出してソフトを入れればいい話なのですが、家で少し使うだけのものなのでつい躊躇してしまいます。考えてみます。
ご丁寧にお答えいただきありがとうございました。