ネットに接続すると何かを送信しています。

質問

windowsＸＰのＰＣをeo64でインターネットに接続しています。
気がつくと、なにもしてないのに、何かを送信してるのです。
ノートンアンチウィルスで最新定義を更新してもウィルスはなにも見つかりません。
ＤＣ＋＋というＰ２Ｐを使っていますが、このソフトを立ち上げてないときにも1秒に100バイトぐらいづつですが送信しています。ＩＥを終了してもネットに接続してる間はずっと送信量が増えてるので気になります。
何か手立てはあるでしょうか？

回答No.3

o_tooru · ベストアンサー

あらあら・・・それは困りましたね。
> 自分のＩＰのＰＲＯＸＹって言うのを使って誰かが
> アクセスしていたことが判明しました・・・。
P2Pのソフトは使ったことがないので、あまり勝手がわかりませんが。
自分のPCの内部を、全世界に公開するものだと解釈しています。
そういった場合は、Windowsのアップデート・アンチウイルスなどとともに
ファイアウォールも必須であると考えています。
最悪の場合あなたのPCが乗っ取られると言うこともありますので（汗）

> DC++に立ち上げると発生するような気もします。
> そして終了した後に上に書いた現象が起きています。
> 対策しようあるのでしょうか。
１，まず確認ですが、PCを起動した時点で、コマンドプロンプトから、netstat -an
と入力してみてください。

TCP 192.168.1.196:139 0.0.0.0:0 LISTENING
TCP 192.168.1.196:3440 202.248.37.199:110 ESTABLISHED
TCP 192.168.1.196:15380 0.0.0.0:0 LISTENING

その時点で、このような　ESTABLISHED　と言うメッセージとともに、ドコゾノグローバルIPアドレスがあがってきていませんが？もしあがってきているようでしたら、トロイの木馬が仕掛けられていることも考えなくてはなりません。

２，アンチウイルスソフトの最新のパターンファイルで自分のマシンを精査してみてください。その後、ノートンなり・ウイルスバスターなり、自分で使っていないアンチウイルスソフトのオンラインスキャンで再度精査してみてください。要するにダブルチェックです、メーカーの異なるアンチウイルスソフトを使うことで、検索精度が上がります。（私もアングラ系のサイトを使うときは、定期的にやります）

３，もし上記の過程で問題がないようであれば、DC++の利用に関する問題であると思いますので、私でしたら、ルーターの設定を見直し、アウトバウンドの必要最小限のポートのみを解放し後は、明示的に閉じます。また、そういった知識がないのであれば、ファイアウォールソフトを導入します。ファイアウォールソフトですと、アウトバウンドにおいて内側から外部に接続を許すことを、ソフトごとに設定できます。
ファイアウォールを入れた後、外部との接続を必要とするソフトを立ち上げますと、「このソフトを外部に接続することを許可しますか？」とファイアウォールが聞いてきますので、良ければ「許可」。わからなければ「禁止」としておいて、ソフトがうまく動かないようであれば、少し使ってみて、段階的に少しずつ、「許可」していきます。

お礼

アドバイスありがとうございます。
一旦ファイアーウォールを導入して真の原因を探していこうと思います。ありがとうございました。

回答No.2

o_tooru

ファイアウォールソフトも使い方次第じゃないですかね？

不必要なときは、立ち上げなければいいわけですから。DC++ですか　おもしろそうですね・・・

補足

再びありがとうございます。
いろいろ調べて確認すると、自分のＩＰのＰＲＯＸＹって言うのを使って誰かがアクセスしていたことが判明しました・・・。DC++に立ち上げると発生するような気もします。そして終了した後に上に書いた現象が起きています。対策しようあるのでしょうか。

回答No.1

o_tooru

こんばんわ、疑問はつきませんね。

さてご質問の件ですが、タスクマネージャーをご利用になってみてはいかがですか？何か不正なタスクが立ち上がっていませんか？

あとは、コマンドプロンプトを立ち上げて、netstat -anと打ち込みますと、TCP/IPでのコネクションなどの状況がわかりますよ。どこか変なところとコネクションが成立していませんか？

あとは、ファイアウォールを導入することでしょうね。フリーのものでもいいですから入れてはいかがですか？ファイアウォールソフトですと、内側から外側に向かってコネクションを張るタスクがある場合、メッセージを返してくれます。

補足

タスクマネージャーでは不審なアプリケーションは作動してません。プロセスのほうは私にはまったくわからないです。

恥ずかしながらコマンドプロンプトについては全く知りません。

ファイアーウォールの導入は検討したいです。ただ自分がルームのメインハブのひとりになってるので難しそうです。

大変参考になりました。