ネットワークウイルスに攻撃されています・・！！

質問

ms03-026_rpc_dcom_remact_exploitというネットワークウイルスと、ms03-026_rpc_dcom_exploitというネットワークウイルスが、今日だけなぜかウイルスバスター2008のパーソナルファイアーウォールに攻撃しています・・！！
5分に一度くらいのペースで、怖いです。今までこんなウイルスに攻撃されたことはありません・・！
パソコンはＸＰのＨＥでＳＰ２です。ルータは使っていません。ＮＴＴフレッツの１２Ｍで、比較的新しいタイプのモデムです。

どうしてこんなことされるのか、身に覚えがありません。なにかわかる方、教えてください！おねがいします！

回答No.4

ryu-fiz · ベストアンサー

１番さんのご意見とは全く相反しますが、全然心配いりません。

青色の枠で「ネットワークウイルスをブロックしました」と表示されたときは
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-2062619

>5分に一度くらいのペースで、怖いです。今までこんなウイルスに攻撃されたことはありません・・！

特定の感染活動が理由であるのは間違いないのですが…きちんとファイアウォールが設定されているなら問題なし。ポップアップが出たり、ファイアウォールのログに記録されたりしているのは、ファイアウォールがちゃんと仕事をしている証拠ですので、うろたえる必要さらさらなし。逆にウイルスバスターを誉めてあげるべきです。

なお、ポップアップがウザイなら黙って仕事をしてもらうことも出来ます。上記URLにやり方が書いてありますからご参考に。

もちろん、ルーターとの併用で安心感が増しますが…今のところウイルスバスターのファイアウォールはちゃんと仕事しているようなので、現状のままでも差し当たって危険はありません。

回答No.3

wamos101

こんにちは。

私はクラッカーコミュティー巡りや対策ソフトの性能テストなどをしております。

たまたまなんじゃないですかね。

まあ、そんなの飛んできたからって別段どうってことないっすね。確かバスターの場合は、ネットワークウイルスなんかに関してはジェネリックストリームスキャンを使ってると思いました。

で、何らかの脆弱性が報告されるとBotなどを使って一斉にExploitを飛ばすということがよくあります。

ルータは入れたほうがいいです。

回答No.2

kazzs

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=MS03-026_RPC_DCOM_EXPLOIT&VSect=Sn

http://www.trendmicro.co.jp/vinfo/secadvisories/default6.asp?VName=MS03-026_RPC_DCOM_REMACT_EXPLOIT

ご参考に。

回答No.1

gtsp

どこかから情報が漏れたとしか…
とりあえずＬＡＮを切ってから考えるべきでは？

補足

ありがとうございます！
一度ＬＡＮの電源を切るとなにかＩＰのようなものが変わって攻撃されなくなるのでしょうか？