6129,1025,2745,3127ポートへのアタック

最近ログに
6129,1025,2745,3127,135,139,445のポートへの
アタックが多いです
それも連続で同じIPの人から来てます
IPアドレスも語尾の数値だけ違うので
同じプロバイダーの人からだと思います
これは相手がウイルスに感染してるのでしょうか？
ファイル共有ソフトかなんかですか？
くだらない質問ですがご存知でしたら教えてください

No.1 ベストアンサー 回答者： himajin2005_RC4 回答日時： 2004/07/04 11:11

「該当番号　ポート」で検索をかけただけ

この辺詳しくないので示すだけ
いづれもウイルス関連っぽい

>1025, 2745, 6129
http://www.cyberpolice.go.jp/important/2004/2004 …

>3127
https://www.netsecurity.ne.jp/article/1/12270.html

>135,139,445
http://support.microsoft.com/default.aspx?scid=k …

この回答へのお礼

アドレスありがとうございます
ウイルスだったんですね＾＾；
なぞが解けてすっきりしました

お礼日時：2004/07/06 02:17

No.2 回答者： jin4 回答日時： 2004/07/04 22:07

135.139.445はワーム系のウイルスがパケットを送ってくるポートですね。

有名なところでは、135番のブラスターワームや445番のサッサーがあります。共通しているのはウインドウズのセキュリティホールをついてくるものです。
1025.2745.6129が多くのトロイの木馬型プログラムの連続ポートスキャン（開閉確認）と通信要求
3127がMyDoomなど

逆に考えるとわかりやすいと思います
あなたがサッサーに感染した場合、NETにつなぐとバックグラウンドでポートから直接送信をはじめます。
まず、回線をつないでいるサーバー上のPC全体に向けて
445番へパケットを送ります。ほとんどはブロックされますが、中にはセキュリティホールをつかれて感染するPCもあるでしょう。するとまた同じようなパケットがサーバー上に発生します。

こんな具合ですからウイルスの大発生する時期がGWや各季節休み期間中に多いですよね。諸外国も夏には休暇に入りますから例年、夏場は要注意です

ファイル交換ソフトの場合はもっと別のポートが出てくると思いますので、ほとんどの場合感染PCからのパケットだと理解しておけば良いと思います

この回答へのお礼

お返事ありがとうございます
トロイの木馬だったんですね
なぞが解けてすっきりしました

お礼日時：2004/07/06 02:15