LAN経由のウイルス感染について教えてください。

URLダミー

一度感染してしまった物はどうしようも有りません。

セキュリティーに加入しておくべきです

有名なのはこのKORGOやSasserなんかですね。これらはWindowsのセキュリティホールをつくソフトです。

こういうタイプのものは共有フォルダがあってもなくても関係ありません(もちろん、組み合わせで両方の感染経路を使うやつがいないとは限りませんが)。

ここにあるようにWindowsの設定でポートを閉じたり、ご質問のようにファイアウォールでポートを閉じることで対応は可能ですが、ないと困るポートまで閉じるわけにはいかないので原則的にはパッチをあてることになります。最近はパッチが発表されてすぐにそのホールを突いたウイルスが出ることがあるので、こまめにパッチを当てるしかないようです。

なおアンチウイルスソフトはこの手のものは感染後にスキャンして見つけて除去することは可能ですが、単体では防御はできません。

他の感染経路ですが、古くさそうな手口に見えてもフロッピー経由の感染も多いようですね。

ドライブにCD-Rが入っていたら自分で書きにいく、こういうやつまでいるようです。

最新のウィルスがそのソフトが対応していないなら確実に防げるとはいいきれません。できるものもあればできないものもあります。不自然なアクセスは防げるかもしれませんが、それにユーザーが気づくかです。

他の感染はメール感染で中を見てしまうといったのもあてはまるかと。勝手に作成された文書が送信されたり、例えばですが、メッセンジャーからのお知らせとかで更新させようとして変なのがインストールされたりとかですかねぇ。

完全に防ぐなら当然ＬＡＮを断ち切るのが一番ですが、ソフト導入とこまめなIE,OUTLOOKを含めたソフトの更新が大切だと思います。

こんばんわ。

２番目に回答された方のリンクで、下記のニュースにたどり着きました。

http://internet.watch.impress.co.jp/cda/news/2005/09/14/9141.htm...

どれぐらい効果があるのか？どれくらいソフトとして信頼があるのか？全く分かりませんが、

全くウイルス対策をしないよりも、良いのかもしれません．．．(;￣ー￣川

トップＵＲＬは、１年間無償ダウンロードページ。限定：１００万本ダウンロード

データと実行ファイル、設定ファイル、ipポート、入力デバイス全てが、感染経路になりますね。

自ら引っ張ってきたり、ホームページを空けた途端にインストールと実行されたり、次回の起動の

タイミングや、時間の設定をして時限的に実行したり、ｉｐポートなら開いているポートを経由して、

アタックやらと同じようにファイルを転送して来るパターンもあります。

今は、一つだけの感染というのは逆に珍しく、大抵、複数犯の感染となる場合が多いようです。

私の経験では、メモリをクラッシュさせるウイルスと、起動時の自動実行で悪さをするウイルスのコンボ技

にやられた事が有りますね。これは、メモリクラッシュで、再起動を無理やりさせて、簡単に自動実行の

プログラムとしてウイルスを実行している、というもので、その後は何も使用出来ない状態までになりました。

お気をつけ下さい。