セキュリティチェックに時間がかかります・・・

質問

シマンテックのＨＰでセキュリティチェックをしていたのですが、１時間近くたってもまだ終わっていませんでした。今までこんなに長かったかな？？もしかして私のＰＣに問題ありかな？？と少し不安になったので質問させていただきました。それと、ファイアウォールを無効にしていたときにＰＣに侵入されて、その後またファイアウォールを有効にした場合、侵入してきた人はもう侵入できたままなのでしょうか？？ＷＩＮ９８を使用しています。
説明不足かもしれなくて申し訳ないのですがよろしくお願いします。

回答No.1

noname#6461 · ベストアンサー

シマンテックのセキュリティチェックですが、
通常５分前後で完了すると思います（ブロードバンド環境）。
もしかしたらシマンテック側の問題かもしれませんので、
暫く待ってから試してみてはいかがでしょうか？

＞それと、ファイアウォールを無効にしていたときにＰＣに侵入されて、その後またファイアウォールを有効にした場合、侵入してきた人はもう侵入できたままなのでしょうか？？ＷＩＮ９８を使用しています。

侵入者は相手のＰＣに潜入した後に、
たいていバックドアと呼ばれる裏口を残しておきます。
次回からの侵入をたやすくする為です。
この場合、バックドアの種類にもよると思いますが、
ファイアウォールが有効でも簡単に通過されてしまう可能性があります。

補足

早速のアドバイス、ありがとうございます。
先程チェックを試みまして、５分もかからずに終わりました。昨日、今日試してみて２度も時間がかかったのでちょっと心配していたのですが・・・。
それと、ファイアウォールのことなのですが、バックドアというものを探し出すにはどうすれば良いのでしょうか？？

回答No.2

noname#6461

こんにちは。

有名なバックドアであれば、
ウイルス対策ソフトでも検知されます。
専用駆除ソフトもいくつかあり、
参考URLでも「The Cleaner」というソフトが紹介されています。
３０日間、フル機能で試用出来る様です。

しかし、対策ソフトで検知されない様なタイプ
（特にオリジナルのバックドアは厄介です）
の場合は発見、及び駆除はずっと大変になってきます。
全て手動で確認する必要があるからです。
具体的には、MS-DOSプロンプトのnetstatコマンドなどを使って、
アクティブになっているコネクションを監視したりします。
参考URLに詳しい手順が出ていますのでご参照下さい。

現在使っているソフトウェア、
例えばInternet Explorerを改竄された場合は、
上記の方法でも発見は困難でしょう。
この場合、インターネットに接続する為に
Internet Explorerの通信は許可されているはずですので、
ファイアウォールも接続を許可してしまいます。
（ファイアウォールソフトによっては、許可済みの
プログラムのファイルに変更があると通知してくれるものもあります）

対策ソフトで発見出来るものは全体のごくごく一部に過ぎません。
やはり普段から侵入されない様に、
セキュリティ対策を厳重にしておく事が大事です。

参考URL：

http://pcweb.mycom.co.jp/special/2002/lansec/10.html,http://www.atmarkit.co.jp/fwin2k/win2ktips/234netstat/netstat.html

お礼

２度のアドバイス、本当にありがとうございます。
ネットってやはりむずかしいです（汗）極力個人情報をＰＣに残さないようにしておいたほうが良さそうですね・・・っていうのは初心者の考えかもしれませんが（苦笑）セキュリティやウイルスについては勉強するべきですね。