パソコンが勝手にpingを打つ？

質問

職場のＬＡＮでBlaster騒動があって、FireWallがpingを検出して報告してくるように設定されました。
それで、１時間に数千～数万ものpingを打っているようなマシンはBlasterにかかっていると判断していいと思うのですが、それ以外に、１時間に数発から100発程度のpingを自動的に打っているマシンがあることがわかりました。
これはウィルスでしょうか？それとも普通にあることなのでしょうか？

回答No.1

cheshire-cat · ベストアンサー

さぁ。Ping大量送信って事で、Blasterじゃなくって、Welchiとかナチと呼ばれる奴のような予感なんですが。それは置いておいて。

　個人が勝手にインストールした変なツールのために勝手にPingが撃たれて、相手が訴えたと言うマヌーな例があったようですが。
　だから確実に感染って事では無いとは思うけど、可能性は高いでしょう。

　もし可能ならばですね。
　一旦全てのパソをLANから隔離して、駆除ツールとかを利用してスキャンした方が近道なような予感。

　ここにNetwork Associate社のStingerのリンクがあります。
http://www.nai.com/japan/security/virN.asp?v=W32/Nachi.worm

　Symantec社のW32.Welchia.Worm 情報でし。http://www.symantec.com/region/jp/sarcj/data/w/w32.welchia.worm.html

補足

早速の回答ありがとうございます。たしかに、今職場で猛威をふるっているのはNachiです。
で、Stingerなんですが、これもいちおうかけてみたところ「シロ」と出ました。
ちなみに１時間に100発程度打っている「灰色」なマシンは、私が管理しているWEBサーバーで、変なツールをインストールしたとかいうようなことはないのですが．．．

回答No.2

cheshire-cat

まさかと思うけど、それって勘違いでさ。
　そのWebサーバーが送信しまくってるのは、「Echo Request」じゃなくって、Pingに対する返答の「Echo Reply」ぢゃないですよねん？

補足

何度もありがとうございます。
出てきた数字は、icmpをはじくように設定したＦＷのログデータから取っています。その中で"Deny icmp"としてはじかれた回数です。