質問: ms04-007_asn.1_exploit-2 ウィルスバスターの検出 ネットワーク ウイルスバスター クラウド(ウィルスバスター月額版・併用:4台pcの内1台が検出)をご利用のお客さまご利用のos:windows10・64:16299・755ご利用のブラウザ:ie11(公開中アドオン:最新・含むc++)&グーグルchrome(最新)パスワードマネージャーをご利用のお客さまご利用のブラウザ:(公開中アドオン:最新・含むc++)&グーグルchrome(最新)ウィルスバスターの更新の際に以前の検出ログを再確認⇔質問を失念しておりました。以下ログをテキストで抽出日時,ウイルス名,送信元ipアドレス,送信元ポート,送信先ipアドレス,送信先ポート2018/11/09 15:36,ms04-007_asn.1_exploit-2,213.154.72.162,32648,220.105.88.192,445この時はネットワーク接続状況下でコマンドを実行していました。ブラウザは起動していない状況での検出です。画像マイクロソフト社のasn.1 ライブラリの脆弱性についてcopyright © 2018 information-technology promotion agency, japan(ipa)https://www.ipa.go.jp/security/ciadr/vul/20040212-asn1.htmlms04-007_asn.1_exploit(トレンドマイクロ社)https://www.trendmicro.com/vinfo/au/threat-encyclopedia/archive/security-advisories/ms04-007_asn.1_e...説明:この脆弱性コードは、microsoft security bulletin ms04-007で説明されているasn.1の脆弱性を利用するために使用されます。トレンドマイクロのinternet securityとnetwork viruswallのユーザーは、network virus pattern(nvp)10115以降を使用してネットワーク層でこの脆弱性を検出できます。パッチ情報:重要な注意点:この検出は、マシンの脆弱性の検出ではありません。この警告が表示された場合、悪意のあるコードがネットワークやマシンを通過したが、トレンドマイクロではms04-007_asn_exploitとして検出されたことを示しています。※1)悪意のあるコードがネットワークやマシンを通過したがms04-007_asn_exploitとして検出:ブロックしました~の認識で良いでしょうか?※2)セキュリティログによると、概ね200件/90分:のアクセスが見受けられますが、ネットワーク攻撃(アタック)として認識が必要でしょうか?セキュリティログ宛先ipアドレスは消去(プライベートアドレス)2018/11(約:270件⇔200件/70分)画像※3)ネットワーク攻撃(アタック)の場合、プロバイダーへ報告、以外のセキュリティー対策はどの様なものが考えられますか?※4)ルーター(モデム)設定は検出以降に強化(パケットフィルタ・spi・ipポート変換等)設定変更しましたが、概ね200件/70分のログが確認されます。最適な対応方法(プロバイダーへ報告)、御社製品で『ネットワーク攻撃(アタック)』防御対応としてお勧めされるモジュールは『ウィルスバスタークラウド』以外にありますでしょうか。よろしくお願いいたします。
回答: こんばんは。トレンドマイクロお客さまコミュニティへの投稿ありがとうございます。このたびはご回答が遅くなり、誠に申し訳ございません。いただいたご質問ごとに下記にてご案内いたしますので、ご確認くださいますようお願いします。---------------------------------------------------------- ■ご質問1悪意のあるコードがネットワークやマシンを通過したがms04-007_asn_exploitとして検出:ブロックしました~の認識で良いでしょうか?■ご回答1お教えいただいた情報より、ご認識のとおり、該当検出はウイルスバスターにより悪意のあるコードがネットワークやマシンを通過したことを「ms04-007_asn_exploit」として検知し、それをブロックした記録でございます。また、最新の日付にて検出がなければ、お使いのコンピュータのセキュリティ上には特に問題ありません。 もし不安などがありましたら、弊社で調査することは可能ですので、その旨をお返事ください。なお、脆弱性への対策としては定期的にwindows updateやadobe、javaなどのソフトウェアをアップデートしていただくことを推奨いたします。---------------------------------------------------------- ■ご質問2セキュリティログによると、概ね200件/90分:のアクセスが見受けられますが、ネットワーク攻撃(アタック)として認識が必要でしょうか?■ご回答2恐れ入りますが、いただいたセキュリティログについて、適切なご案内を差し上げるため、よろしければセキュリティログの詳細についてお教えいただけませんでしょうか。例:ご利用のルーターのログ、プロバイダーのログ などまた、ご申告の「200件/90分のアクセス」が発生した際に、ウイルスバスターにより検出がありましたでしょうか。---------------------------------------------------------- ■ご質問3ネットワーク攻撃(アタック)の場合、プロバイダーへ報告、以外のセキュリティー対策はどの様なものが考えられますか?■ご回答3ウイルスバスターには「脆弱性対策/ 不正侵入防止」機能が搭載されています。この機能により「java」や「adobe acrobat reader」が 最新版にアップデート可能な場合に、アップデートを促すためにポップアップが表示されます。下記ページにてウイルスバスター クラウドの機能一覧が掲載されていますので、あわせてご参照いただければ幸いと存じます。機能一覧---------------------------------------------------------- ■ご質問4ルーター(モデム)設定は検出以降に強化(パケットフィルタ・spi・ipポート変換等)設定変更しましたが、概ね200件/70分のログが確認されます。最適な対応方法(プロバイダーへ報告)、御社製品で『ネットワーク攻撃(アタック)』防御対応としてお勧めされるモジュールは『ウィルスバスタークラウド』以外にありますでしょうか。■ご回答4弊社製品「ウイルスバスター for home network」は家庭のネットワークに接続するデバイスへの攻撃や有害サイトへのアクセスから防御することができます。ウイルスバスター for home networkの機能について以下ページにて紹介していますので、よろしければご参照ください。この製品でできること-ウイルスバスター for home network---------------------------------------------------------- 何かご不明な点や問題があれば、お気軽にお返事ください。よろしくお願いします。