質問: 何かが勝手に海外のサイトにアクセスしている? 海外のある情報サイトを表示したところ、普段はないJavaの起動画面?のようなものが表示され、別のサイトに飛ばされました。 アンチウイルスソフトのESET NOD32 Antivirusが反応したので閉じたのですが、後で知ったところによると、その時そのサイトは外部から攻撃を受けていたとのことです。 それ以降、NOD32が数分に1回の割合で、海外のサイトらしいURLと共に「アドレスはブロックされています」というポップアップを出すようになりました。ブラウザを立ち上げていなくてもです。 ブラウザでそのサイトを開こうとすると、NOD32が「ここは危険です」という旨の警告を出して開けません。 しかし、それ以上の情報がないので何が起きているのかよくわかりません。 これは自分のマシンがスパイウェアに感染しており、スパイウェアが数分に1回、海外の危険なサイトにアクセスしようとしているのを、NOD32が止めているということなのでしょうか? NOD32とSpybotでシステムドライブをスキャンしましたが、それらしいものは見つかりませんでした。 タスクマネージャーを見ても、どれが怪しいのかよくわかりません。 JavaをアンインストールしてFireFoxのJavaプラグインを無効にしましたが、直りません。 どういう対策を取ればいいのでしょうか? 詳しい方、よろしくご教授お願いします。 WindowsXP sp3 Firefox3.5.1(現象が起きるようになったとき。現在は3.6.6)
回答: まあ、WireSharkなんかを走らせてみればわかりますよね。これが無理だったらCurrPortsとか。 リフレッシュレート最短で一秒に設定できます。