質問: realplayer helix longmeth uri bo,"侵入: realplayer helix longmeth uri bo,"侵入: realplayer helix longmeth uri bo 侵入者: computer(1166) 危険度: 中 プロトコル: tcp 攻撃された ip: realplayer helix longmeth uri bo,"侵入: realplayer helix longmeth uri bo 侵入者: computer(192.168.0.2)(1166) 危険度: 中 プロトコル: tcp 攻撃された ip: 攻撃された ポート: rtsp(554)" 攻撃された ポート: rtsp(554) サイト接続でノートン・アンチウイルス 2005から警告がでます。 これは何ですか。 接続先にはどんな情報がいくのですか。 又ノートン・アンチウイルス 2005はワームを防止して、浸入防止してますか。 fwは他社製品です。 osはmeです。 よろしくお願いいたします。
回答: realplayer helix longmeth uri bo 字面から判断するに...realplayerのセキュリティ上の弱点を突くような形で、異常に長く設定されたアドレスに質問者さんがアクセスした、それをノートンが検出した、ということのようです。 バッファオーバーフロー、という言葉を聞いたことはないですか? http://www.atmarkit.co.jp/aig/02security/overflow.html もし、弱点が解消された最新版のrealplayerをお使いでなければ、異常に長いファイルアドレスが元でプレイヤーの動作に異常をきたし、悪質なプログラムが実行された可能性が高いと思われます。 >接続先にはどんな情報がいくのですか。 今回検出されたものが直接何か情報を送信する訳ではありませんが、これが原因で悪質なプログラムが実行された場合、それが何をするかは...いろいろ考えられます。個人情報を流出させるかも知れないし、他のサーバーやクライアントを攻撃するための拠点にされるかも知れないですし。 質問者さんがrealplayerやプラグインで再生しようとしたファイルが意図的にこういういかがわしいアドレスで記述されていたとすれば、これを公開しているサイト自体が危険性のあるものである可能性が疑われます。個人的にはそういうサイトの利用をお勧め出来ませんね。 まぁ、たまたまそういう冗長なアドレスになってただけで他意はありません、てな場合も全くないとは言いませんが...その辺の最終判断は利用されるご自身がされるべきでしょう。