ノートン最新の履歴に ルール「Default Block UPnP Discovery」が・・・と

ノートンのセキュリティ履歴に
1分おきに9～10個程度、多量にこのようなログが残されています。
ウイルスでしょうか？



ルール「Default Block UPnP Discovery」が
(192.168.11.1,port ssdp(1900)を隠しました。インバウンド UDP パケット。

ルール「Default Block UPnP Discovery」が （192.168.1.1、Port ssdp(1900)) を隠しました。　
インバウンド　UDP パケット。　
ローカルアドレス、 サービスは（239.255.255.250、Port ssdp(1900))です。　
リモートアドレス、サービスは(192.168.1.1、Port ssdp(48431))です。　
プロセス名は「C:＼WINDOWS＼system32＼svchos.exeです。



ノートンで完全スキャンはしましたが、何も見つかりません。
タクスマネージャにsvchos.exeは8個存在しています。

No.1 ベストアンサー 回答者： localica 回答日時： 2009/04/23 13:21

恐らくですがウイルスではないと思います。

要はファイアーウオールでポートの1900番をブロックしただけです。

>ルール「Default Block UPnP Discovery」が （192.168.1.1、Port ssdp(1900)) を隠しました。　

上記以外のメッセージが出力されていないのならSSDPがブロックされているだけです。

このメッセージを止めたいのであれば、SSDPを許可するかサービスを停止するかのどちらかです。
ご自身で判断すべきですが、不都合がなければサービスを停止する方が良いと思います。

■SSDPの停止方法
マイコンピュータを右クリック　→　コンピュータの管理　→　サービスとアプリケーション　→　サービス　→　SSDPを選択してサービスを停止する。

この回答へのお礼

ありがとうございます。
SSDPを停止させ、無効にしたらログが残されることはなくなりました。
svchos.exeも7つになったようです。

お礼日時：2009/04/23 15:43