質問: このようなウィルスが・・・ 現在管理しているネットワークがウィルスだと思われるものに犯されているのですが、ウィルスチェックにもかからないし、発生源も突き止められないため、現在困っていう状態です。 以下の状況です。 1.wanネットワーク上からブロードキャストでパケットが送られてくる。 →これが何らかの方法で内部に侵入したようです。 2.感染したパソコンから、近くのスイッチングハブに向けて偽のarpを送りつけ、テーブルをオーバーフローさせる(ip-macの関係を破壊) そのため、フローした後にハブが聞きにいくのですが、このときに嘘の情報を流し、wanからのルートを確定させます。 3.これを何度か繰り返し、感染を進めていきます。 4.その後、icmp(ping)パケットをpcに送りつけるのですが、このパケットも改変されています。 パケットの状態なのですが、まず返信先のアドレスが変更されていること、返信をudpでやるように変更されていること。などが主な特徴です。 つまりicmpを送り、送り先のpcから帰ってきた情報を送り元ではなく別にudpで送信しようとします。 5.またメールを大量に送ろうとしています。 ちなみにftpサーバーなどは、構築していないようです。 現在以上のような状態になっていて、ネットワークを完全に封鎖している状態です。 ウイルスをインターネット上で検索しているのですが、該当するものが見当たりません。 以上と似たようなハックをするツールは見つけたのですが、ウイルスは見つかっていないので、現在は頭を抱えている状態です。 切羽詰っている状態です、誰か助けてください。 よろしくお願いしいます。
回答: wanということは法人でのネットワークと考えますが、法人であればセキュリティソフトの法人契約を結んでいると思われます。 サポートの範囲内だと思いますので、御社と契約しているsymantecかtrendmicroか、はたまたmcafeeなどに問い合わせてみるのが一番だと思いますが。。。