[connect24h:7698] Re: Norton Internet Securityが無効にされる

[hamamoto <hamamoto@xxxxxxxxxxxxxxxx>]

はまもとです。

On Thu, 17 Jun 2004 08:08:01 +0900 (JST)
KONNO Yousuke <yousuke@xxxxxxxxxxxxxxxxxxx> wrote:

> こんにちは、今野です。
> 
> しばらく出張中でホテルからInternetに繋げているのですが、どうやらNAT無し
> でInternetに繋げている為、Norton Internet Securityを入れていても何かしら
> のセキュリティホールを突かれて、Norton Internet Securityのセキュリティを
> 無効にされる何かを仕掛けられた様な感じです。
> 仕掛けられた直前の状況でWindows XPとNorton Internet Securityのアップデー
> トは全て当たっておりまして、サーバー類も入れて無いのですが、ICQ Lite等の
> 外部との通信するアプリがいくつか起動していました。

バージョンは何でしょうか？
Norton Internet Security自体に不具合が出てますし、
http://internet.watch.impress.co.jp/cda/news/2004/05/14/3106.html
Norton Internet Securityはアップデートに失敗してこけるという不具合が報告
されています。(2chがこけてるのでキャッシュでどうぞ)
http://www.google.co.jp/search?q=cache:igthnQgHUAsJ:pc5.2ch.net/test/read.cgi/sec/1085084064/l50+Norton+Internet+Security+%E4%B8%8D%E5%85%B7%E5%90%88&hl=ja

> Norton Internet Securityは再インストールしたのですが、出張中の為にOSはそ
> のままで、今のところ、パケットを注意してみても特にウィルスに感染している
> 気配は無く、何かのタイミングでNorton Internet Securityを無効にするだけの
> 様です。
> 手元にCD-ROMが無いので、とりあえず何を仕掛けられたのかチェックして駆除た
> いのですが、Norton等では検出できません。
> 
> どなたか、何をしかけられたのかの情報等は無いでしょうか？

単にDoS攻撃を受けて落ちただけかもしれませんが、

ANTIDOTE でウィルススキャンして、
http://www.forest.impress.co.jp/article/2002/06/10/okiniiri.html
pespatrolで変なプログラムが仕掛けられていないか確かめれば、まぁ
大丈夫じゃないでしょうか。
http://www.netjapan.co.jp/P_pest/pestpatrol/download/PP420demo_note.html


+---------------------------------------------------------------------
| はまもと
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------


--[PR]------------------------------------------------------------------
★ゴマ1000粒のセサミンパワー★　サントリーの『セサミンＥプラス』
┏━━━━━━━━━━━━━━┓…………………………………………………
┃新成分"トコトリエノール"配合　▼オンラインショップなら【送料無料！】
┗━━━━━━━━━━━━━━┛…………………………………………………
▼チェック▼ http://ad.freeml.com/cgi-bin/ad.cgi?id=cJcpY
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp