質問: スパイウェアはファイアウォールで防げますよね? 認識が間違っていたらごめんなさい。 スパイウェアとはpc内部の情報を外部に持ち出すというものですよね? ですがクライアント型のファイアウォールを使うとアプリごとにパケットが出て行くのを監視できて、 おまけにxpのfw機能なんかだと不必要なポートは全て閉めちゃえますよね? これだけでwebやメールに使用するポート以外は閉められると思うのですが、 認識が甘いのでしょうか? 甘いとしたら、スパイウェアはどのように外部に情報を持ち出してしまうのでしょうか? 3ヶ月ほどそんな考えでいるのですが間違っておりますでしょうか?宜しくお願い致します。
回答: 多くのスパイウェアはブラウザのプラグインやactivexコントロールの一部として組み込まれます。そうなるとブラウザでの通信が許可されてる場合、そうしたスパイウェアの通信も同時に許可されてしまう可能性が高いと思います。 例えば普段ブラウザが使わないようなポートを使って通信するスパイウェアで、なおかつファイアウォールがブラウザに必要な最低限のポートしか許可してないならその通信を遮断してくれる可能性がありますが...。 ですから、例えスパイウェアに感染してもファイアウォールが機能していれば情報は漏れない、というのは誤った認識ではないかと私は思います。 一旦ブラウザに組み込まれてしまうと、それらスパイウェアの通信は全てブラウザの機能上正常な通信、とファイアウォールには認識されてしまいます。 ですから、感染しないための対策を出来る限り行うことが大切です。 http://www.higaitaisaku.com/korobanu.html http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html