何もしてなくても、どこかと通信してるみたいなのですが…、感染の疑いがありますでしょうか？

質問

2,3日前からうちのパソコンに入っているBlackiceDefenderというファイアーウォールソフトが黄色の警告点滅が増えてきました。
たまに黄色になる事はあったので、あまり気にもとめてなかったのですが、最近になって黄色に変わる時はとことん頻繁に黄色に変わるので、一応コマンドプロンプトで「netstat -ano」というコマンドで通信の状況を調べてみましたら、

TCP 192.168.0.6:1543 207.46.106.78:1863 ESTABLISHED 608

というような感じの表示でした。
しばらく（5分も）するとこの表示も消えますし、ファイアーウォールが遮断してるみたいなので気にする事もないのかもしれませんが、ネットに繋げる度に以上↑のような通信がありますので、少し不気味です。
やっぱり何かに感染してるとしたらあまりいい気がしないかも…（汗）
何が起こってるのか突き止める方法はないでしょうか？
ご存知のかたいらっしゃいましたら、どうぞよろしくお願い致します。予測でも全然かまいませんm(__)m

OSはWindowsXP HomeEditionです。
回線はBフレッツです

回答No.3

noname#189131 · ベストアンサー

milmakeさんが締め切ってしまったら、返事できないので慌てて返事をしましたが、先ず
＞BlackiceDefenderというファイアーウォールソフトが黄色の警告点滅が増えてきました。
という事ですので、パーソナルファイアーウォールが入っているという事ですから、先ずは安心1つ。

次にBフレッツと言うのは知らないので（名前は良く知っていますが、ADSLでしょうか？）ルーターは接続しているのだろうか?と推測して、ルーターが接続されていれば安心です。というのは、未然に防ぐ事が出来ると言う、意味なんです。

＞BlackiceDefenderというファイアーウォールソフト
と言うのは、Nortonなのですか?だとしたら安心して良いと思います。信頼して良いと言う意味です。

ですから≪万が一ウイルスやトロイの木馬とかに感染していたとしても大丈夫なのですね。≫という事では、決してありません。

ですから、そこのところは、誤解のないように、してくださいね。

補足

あり！？補足を改めて書いて送信したつもりでしたが、表示されてなかったです！最後の確認のところで、送信する前にどっかにとんじゃったからかな…^_^;

まずBフレッツは光ファイバーサービスでございます。
ルータも導入済みです。
BlackiceはNortonとは違うファイアーウォールです。
何やらIDSという部類のセキュリティソフトだったと思います。私もよくわからないのですが基本的にファイアーウォールと一緒っぽい感じです。

うちは家族全員でパソコンを兼用してますので、誰がどのような動作をしてるのかわかりませんし、どういった経路で感染してるのか特定も難しいですし、ひょっとしたらもう感染してるかもしれませんね！
ずっと変な通信が確立してましたら、不気味なのでOSの再インストールでもしようかな…^_^;

改めてご回答、ありがとうございましたm(__)m

回答No.2

noname#189131

＞ルータをいれていたら、万が一ウイルスやトロイの木馬とかに感染していたとしても大丈夫なのですね。少し安心しました^^

違います。ルータ入れていて、尚且つセキュリティソフト・ファイアーウォールが入っていて、Windowsのアップデートをしていれば、先ず安心して良いと思いますが、感染していたとしても大丈夫と言うのではありません。

感染しないでしょうという事です。

感染していれば駆除しないといけませんし、別次元の問題です。

回答No.1

noname#189131

ウイルスソフトでチェックしたら、如何ですか？

＞BlackiceDefenderというファイアーウォールソフト

という事はソフトを導入していらっしゃるのでしたら、未然に防いでいると思います。

ファイアーウォールソフトは、何度も頻繁にアタックの報告ありますよ。環境はADSLでしょうか？

ダイアルアップ時は、本当に頻繁にありましたから、その都度、ブロックしてくれていると分っていても、嫌でしたよ。

偽装してアタックされたり、ありましたからね。
全てが悪い訳ではないのですが、こちらからその判断は付きませんからね。

おそらく其れはアタックされている状態をファイアーウォールが守ってくれているのだと思います。

BlackiceDefenderというソフトは知りませんので、推測の域を越えてませんが。。

ルーター接続されているのでしたら、心配はありませんよ。

お礼

ご回答ありがとうございます_(..)_
ウイルスソフトはノートンアンチウィルス＆アンチドートでCドライブをスキャンしましたら感染はなかったようです。
ですが、ウイルスソフトはウイルスの発見もメジャーなモノしかできない（検知は６０％くらい）と聞きましたし、以前からアタックらしきもの（？）はよくあったのですが、今回は相手（Foreign）のポートがいつも「:1863」で、同じ所（？）と通信（ESTABLISHED）してるように思えたので、少し心配になってしまいました。

>ルーター接続されているのでしたら、心配はありませんよ。

ルータをいれていたら、万が一ウイルスやトロイの木馬とかに感染していたとしても大丈夫なのですね。少し安心しました^^

あと、環境はＢフレッツです