トロイの木馬を使って・・・

素人同然なので教えてください。

昨夜、ネットにつないだとたん
×高危険度
　　　　トロイの木馬を使ってローカルコンピューターに接続しようとする試みを検出しました

というのが、立て続けに２０回くらいありました。
良く判らないので、詳細を見てみると
　オーストラリア、東京、台湾、北京・・・いろんな所が出て来ました。

あまりに多いので、しばらくウイルススキャンしていなかったから、とりあえずスキャンしてみるとそれからはありません。

そこで、質問なのですが、そもそも「トロイの木馬」って何ですか？

それと、今回のように立て続けに起こると危険なのでしょうか？

何か怖いので、とりあえず接続を切断すればいいかな？と素人考えでやっていますが、
正しい対処の仕方があれば教えてください。

カタカナ用語とかあまりわからないので、おばちゃんにもわかる言葉でお願いできたら助かります。

No.3 ベストアンサー 回答者： o_tooru 回答日時： 2004/08/17 10:07

なかなかがんばっていらっしゃるじゃないですか。

（笑）

それだけやっていらっしゃれば、比較的優良児ですよ。（笑）

「トロイの木馬を使ってローカルコンピューターに接続しようとする試みを検出しました」要するに、「ピンポンダッシュ」って知っています？子どものいたずらで、玄関の呼び鈴を押して逃げてしまういたずらです。要するに相手は、辺り構わずピンポンダッシュをかけているのです。（ポートスキャンと言いますが）

そのたびに、回線を切断する必要はありません。都合の良いことに、ノートンインターネットスキャンのファイアウォール機能は、「ピンポンダッシュ」か本当に必要なものかを、見分ける耳を持っています。

また、「ピンポンダッシュ」されても内側から「なぁに」と答えるプログラム（ウイルス［今回の場合正確にはワームと言いますが］）がなければ、何回「ピンポンダッシュ」されても単にうるさいだけの被害しか有りません。

この回答へのお礼

再度有難うございます。
＞ピンポンダッシュ
これで結構イメージが湧きました！
ということは、昨夜はピンポンダッシュがたくさん出ていただけって事ですね。
私の対策もまあまあ出来てるとの事で安心しました。

お礼日時：2004/08/17 10:26

No.2 回答者： noname#40123 回答日時： 2004/08/17 09:13

＞高危険度　トロイの木馬を使ってローカルコンピューターに接続しようとする試みを検出しました

それって、コンピューターウィルスの攻撃を受けていると言うことです。
たまたま、ウィルス駆除ツール（ノートンやウィルスバスター等）を入れていたから、防御してくれたので、そのようなメッセージが出たのです。

＞そこで、質問なのですが、そもそも「トロイの木馬」って何ですか？
説明については、#1の方の説明の通りです。
知らない間にウィルスを忍び込ませて、ある日突然、ウィルスが活動をし始めるというもので、
その間にも他のパソコンへも感染させるものです。

ちょうどこの様子が、トロイ戦争の時に使われた「木馬」と同じなので、「トロイの木馬」と言われているのです。

＞それと、今回のように立て続けに起こると危険なのでしょうか？
＞何か怖いので、とりあえず接続を切断すればいいかな？と素人考えでやっています

とりあえずの方法としては、ネットワーク（接続）から切断をするというのは「正しい判断」です。
それ以上のウィルスの侵入防止になるし、
感染していたときには、ウィルスの拡大防止になりますので。

今後は、ウィルス駆除ツールのウィルスの情報を新しくしていかないと、危険ですので、ウィルス駆除ツールのアップデート（更新）を忘れないでください。

あと、WindowsUpdateをやったことがありますか？
手順を書きますので、すぐに実施してください。

１．InternetExplorerを起動する。

２．画面の上の方の「ファイル（Ｆ）～ヘルプ（Ｈ）」の場所を探してください。

３．その中の「ツール（Ｔ）」を探してクリックしてください。

４．クリックしたら右に「メールニース（Ｍ）～インターネットオプション（Ｏ）」が出てくることを確認してください。

５．その中の「WindowsUpdate（Ｕ）」があることを確認してクリックしてください。

６．すると別の画面が出てきます。しばらく待っていると「Microsoft社の情報について信頼するか」というような画面が出てきます。
そのページは、「OK」をクリックしてください。

７「Windows　Update　へようこそ」と言う画面になります。

８．画面の中程に「更新をスキャンする」というのがありますので、それをクリックしてください。

９．しばらく待っていると、「インストールする更新の選択」という画面に変わります。

10．変わったら、その中の「重要な更新とService Pack」と言うのが選択されていますので、
「更新の確認とインストール」と言うところをクリックしていくとインストールを始めます。

11．中には、単独で無いとインストール出来ない修正プログラムもありますので、それは単独で入れてください。

12．インストールが終了すると、「再起動」を促すボタンが出てきますので、それに従ってください。
再起動することで、新しい修正プログラムが有効になります。

このような手順で、WindowsUpdateを入れることが出来ますので必ず実施してください。

なぜ必要かと言えば、「セキュリティーホール」と言われる使っているうちにわかった、WindowsOSやIEやOutlookExpressの問題を修正して、
そこから入り込む、ウィルスや不正なアクセスを防止する為に必要だからです。

すぐにでも実施をお願いします。

この回答へのお礼

お答え有難うございます。
ノートンとWindowsのupdateは自動更新（？）にしているので、よくタクスバーのアイコンが教えてくれています。
これを見たら最優先でクリックしてます。
本当はウイルスの完全スキャンも週１回自動的にするようになっているみたいですが、その時間にＰＣがついていないとしてくれないので、たまに忘れます。
素人のおばちゃんが出来る事はこのくらいですが、きちんとすれば大丈夫って事ですよね？
ＰＣ用語もカタカナが多くて覚えられなくて、ノートンの例の詳細も読んでもさっぱり判らないです。
でも、皆さんに迷惑がかからないようにがんばります。

お礼日時：2004/08/17 09:36

No.1 回答者： o_tooru 回答日時： 2004/08/17 08:25

おはようございます、お困りですね。

さてご質問の件ですが、トロイの木馬とは、トロイ戦争の故事に由来するネーミングです。

城壁の中にとろい軍からもらった、木馬を引き込んだら、中には実はトロイ軍の兵士が入っていて、城壁の内側から襲われたという故事です。メールなどでどなたかのPC有る特定のプログラムを送り込むことに成功しますと、外部からそのPCを自由に操ることができるようになります。

今回の攻撃は、そのプログラムが送り込まれたPCを探しているだけです。具体的な攻撃ではありません。もしそういうPCが有れば、具体的な攻撃が始まるわけです。お使いのアンチウイルスソフトを最新のパターンファイルにして、それで検索かけて何もないようでしたら、とりあえずは安心ですよ。

この回答へのお礼

早速のお答え有難うございます。
セキュリティソフトはノートンで常にupdateはしています。
週１回とはいきませんが、１０日に１回は完全スキャンをしています。
素人なのでウイルスなどにかかったら治せそうにないから、予防策はきちんとしたいと思っています。
＞とりあえずは安心ですよ。
安心しました。

お礼日時：2004/08/17 09:01