Norton の 「Security 警告」 の関係で

質問

今月のはじめから、
Norton Internet Security 2003 の
次のような「Security 警告」がしょっちゅう現れます。

『　IP アドレス 127.0.0.1 のコンピュータが、
　Netspy トロイの木馬のデフォルト遮断を使って、
　このコンピュータに接続しようとしました。』

で、「IP アドレス 127.0.0.1 のコンピュータ」
という部分は、いつも同じ番号です。

もし、その「IP アドレス 127.0.0.1」とかの特定のコンピュータが
悪意を持って何かやっているということでしたら、
いろんなところに向けてトライしているのかも知れないし、
だとすると、
いつまでも見逃しておかずにどこかで取り締まったり
しないんだろうかと思ったりもするんですが、
その辺について何かご存知のことがありましたら、
よろしくお願いいたします。

--

回答No.4

PAP · ベストアンサー

＃２のPAPです。
遅くなってしないましたが、ウイルスの感染はなかったそうで、一安心です。

詳しくはよくわからないのですが、通信用のボードあるいはカードなどでは、通信時に自己の動作確認の為にループバックを入れるものもあるようです。お使いのものが無線のようですので、この様なことがあるかとも思いますが、ハッキリしたことはわかりませんでした。
不安ばかりを駆り立てるような回答をしてしまい、どうもすいませんでした。

ちなみに、私のＰＣでもチョコチョコ警告が出まして、世界各国のアドレスが表示されます。「も～何だよ」とか思いますし、「もしInternet Securityを入れてないとするとどうなるんだろうか？」と考えたりもします。

お礼

ループバックの関係で、追加説明いただいてありがとうございました。

＞ 不安ばかりを駆り立てるような回答をしてしまい・・・

これまでも同じ警告が出て念のためのウィルスチェックしたりもしてましたし、
それと、今回は #3 で触れていただいたシマンテックのドキュメントも一緒に参照してましたので、
ご心配には及びません。

--

回答No.3

eboshiiwa

こんにちは。

とりあえず下記サイトを参照してください。
↓
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/jp_docid/20021108173654947
（127.0.0.1 へのアクセスのセキュリティ警告について）
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/jp_docid/20030606103407947
（セキュリティ警告"ルール「Netspy トロイの木馬のデフォルト遮断」に一致しました"が、Alert Tracker や ファイアウォールログに記録される）

OSがWindowsXPの場合はFAXコンソールが影響することがあるみたいです。

お礼

ありがとうございました。

OS を書き忘れておりましたが、XP Pro です。

「とりあえず下記サイトを」としてご紹介いただいたドキュメントを
参照しまして、どういう事情かについて大まかには理解できました。

Norton AntiVirus の「システム完全スキャン」も実行しましたが、
感染なしの結果でした。

----
ドキュメントの中で
「・・・インバウンドの通信を許可する設定を・・・」
のように説明された部分もありますので、
後で読んでおこうと思います。

--

回答No.2

PAP

ＩＰアドレスの１２７.０.０.１は Loopback アドレスと言いまして、パソコンが自分自身に通信する場合に使用されます。主に通信機器の試験などで使用するものです。

従いまして「その特定のコンピュータ」というのは、あなた自身がお使いになっているコンピュータの可能性がかなり高いのです。

このような状況においては、あなたのパソコンにすでにウイルスが侵入し、何らかの動作をしていることなどが考えられるのです。

asuca さんのご回答にもありますように、まずはLiveupdate などで最新のウイルス定義ファイルを入手して適用し、ＰＣ内の全てのファイルに対してウイルスチェックをかけてみてください。

お礼

ありがとうございました。

#3 でご報告させていただいたような状況です。

----
ところで、おたずねしましたパソコンは 12.1 のサブノート（Windows XP Pro）で、
「Air H"」でネット接続しているというだけですから、何か特別な使い方をしている訳でもないようには思うんですが、
そういった場合でも、「パソコンが自分自身に通信」というようなことがあったりするんでしょうか？

--

回答No.1

asuca

127.0.0.1ということはパソコン内部の問題の可能性が高いですので Internet SecurityのAntiVirusでVirusのチェックをしっかり行ってみてください。
もちろんその前に最新のAntivirusのデータセットにアップデートしてあるかLiveupdateで確認してください。

お礼

ありがとうございました。

#3 でご報告させていただいたような状況です。

--