ウイルスバスターのファイヤーウォールについて

解決済

質問者：botoyan
質問日時：2003/07/24 20:25
回答数：2件

現在ウイルスバスター２００３を使用しています。ＯＳは９８Ｍe、ＩＥ６-ＳＰ１です。回線はＡＤＳＬです。ただし、接続は頻繁に入り切りしています。

昨日、ファイヤーウォールのログにトロイの木馬ブロックと言う履歴が残りました。ＰＣの電源を切る寸前の出来事だったようですが、ログは断続的に１０個くらい残っています。他のログと違ってトロイの木馬ブロックは初めてだったので、あまり判りません。

そこで、どう言う場合にブロックが出るのかイマイチ判らないんです。ヘルプではトロイの木馬が使ったポートを使用した場合にログが出ると書いてありました。これはどういうことなのでしょうか？詳しく教えていただける方お願いします。
また、ファイヤーウォールを入れてなかったら私のＰＣは感染していたのでしょうか？よろしくお願いします。

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (2件)

ベストアンサー優先
最新から表示
回答順に表示

No.1ベストアンサー

回答者： noname#5746
回答日時：2003/07/24 22:00

詳しいことは省きますが。

トロイの木馬には、リモートコントロールする側と
実際にトロイの木馬が仕込まれてリモートコントロール
されてしまう側があります。

ご質問にも書いてあるようにトロイの木馬が使用するポートはある程度決まっています。
（任意で使用ポートを変更できるのもあるようですけどね）
リモートコントロールする側がIPアドレスをある程度の範囲指定して
ポートスキャンしリモートコントロールできるセキュリティが甘くて
さらにトロイの木馬が仕込まれているパソコンを探しているわけです。
それがたまたまbotoyanさんのIPアドレスであった場合に
ウイルスバスターがトロイの木馬と判断し遮断するわけですね。

そういうわけでこれはトロイの木馬が仕込まれているパソコンを
リモートコントロールするためのポートスキャンであるため、
すでにトロイの木馬が仕込まれたパソコンで無いかぎり問題は無いですよ。
この場合ウイルスバスターを入れていなくとも感染はしないはずです。