８０ポートを使用して不正アクセス

質問

Proxyを使用してインターネットを行っています。
あるＰＣ（ＷｉｎｄｏｗｓＸＰ）２台から特定のＩＰに対して、１分間隔でアクセスが有ります。Ｐｒｏｘｙで８０８０ポートを使用していますので接続できなくエラーとなっています。
自動更新で８０ポートを使用して接続エラーとなってもいました。
こちらは、proxycfgでIE設定値を明示的に設定することでＢＩＴＳは8080ポートを
使用して正常にＵｐｄａｔｅできました。

２台のＸＰが別々の特定ＩＰ　（xxx.xxx.xxx.102 と　xxx.xxx.xxx.103）にアクセスを繰り返します。
アジアのプロバイダーです。
explorer.exeをSlight TaskManagerで停止させれば、すぐにexplorer.exeは再起動されます。そのとき先ほどの特定ＩＰへのアクセスが止まります。

何か特別なシェルが起動されて特定ＩＰへアクセスするのでしょうか。

回答No.1

kusa_mochi

RATと呼ばれる他人のPCを自由に操ることの出来るマルウェアが仕込まれている可能性が高い。
(ルーターとかをバイパスするため、ターゲットのPCから良く使われる80番ポートを使って、起動していても疑われないexplorerやiexplorerを使って接続するのが手口だ)

直ちにデータのバックアップを取ってリカバリした方が良いよ。

あと、リカバリ後にはセキュリティ対策をしっかり行わないと、再度同じマルウェアを仕込まれるので注意。
(そのマルウェアを仕込まれた時点で、セキュリティ対策が甘かった事を意味しているから)