質問: トロイの木馬を遮断とは? xp、アンラボのv3ウイルスブロックインターネットセキュリティ使用です。 windowsupdateはokです。ウイルスソフトの更新もokです。 ----------------------------------------------- 昨日、トロイの木馬 kibuv.worm.a(tcp/9604)のインターネットアクセスを遮断しましたとでました。 詳細を見ると、プログラムは、messenger\msmsgs.exeでした。 messengerは使っていないので、遮断しているのですが、完全に遮断できてるとは言いがたいです。 聞くところによると、トロイの木馬は、密かにパソコンに隠れていて、何か、プログラムを実行したり、特定の日にちになると、実行されるといいますが、 やはり、パソコンに感染しているのでしょうか?ウイルススキャンをしても検出はされませんでした。アップデートもしました。 宜しくお願いします。
回答: こちらも原因の詳細はわかりませんが ウィルスによってmessengerが起動されるように レジストリ関連が改ざん、されたのでは ないでしょうか? シマンテックの説明に > tcp ポート 9604 で ftp サーバを起動します。 > このサーバは、ワームが他のホストへ拡散するため > に使用されます。 ウィルスによってtcp ポート 9604 が空けられ たけれど、許可無く空けられたので v3ウイルスブロックインターネットセキュリティに よってポートを遮断している状況が インターネットに接続する度に、起きている のではないでしょうか? win-xpに共通しているmessengerソフトを悪用して パソコンをリモートコントロール使用としている マイクロソフトのhpで osのupデートをおこなって下さい ウィルスの駆除をしてください。 レジストリーの修正をおこなって下さい。