■ 初心者用質問スレッド Part6 ■

**名無しさん＠お腹いっぱい。** · NG

セキュリティ関係で、どこに質問したら良いかわからない人は
こちらにどうぞ。

前スレhttp://pc.2ch.net/test/read.cgi/sec/1008322606/l50

関連リンク >>2-50
各種ファイヤーウォールログ解析ツールスパイ発見日本語化パッチ
セキュリティチェックサイト whois 解説サイト最新ウィルス情報などは>>2-3
関連スレ・関連板は>>3-5
その他>>4-10
ずれていたら>>1-20参照

**名無しさん＠お腹いっぱい。** · NG

【各種 Firewall】
ZoneAlarm http://www.zonelabs.com/
Tiny Personal Firewall http://www.tinysoftware.com/
Agnitum Outpost http://www.agnitum.com/download/outpostfree.html
Sygate Personal Firewall http://www.sygate.com/
AtGuard http://download.lycos.com/swbasic/BasicResults.asp?query=atgd322
BlackICE Defender http://www.toyo.co.jp/security/
Snort for Win32 http://www.datanerds.net/~mike/snort.html
【ログ解析ツール】
ICEWatch http://keir.net/icewatch.html
ZoneLog Analyser http://zonelog.co.uk/
TPF Log Analyzer （Tiny Personal Firewall用）
http://server47.hypermart.net/tinyfirewall/
【スパイソフト発見ソフト】
Ad-aware http://www.lavasoft.de/downloads.html
【日本語パッチ等】
ZoneAlarm　Pro体験版 http://www.zonelabs.com/zap_download_trial_4.htm
ZoneAlarm 日本語化パッチその 1 http://etcd.virtualave.net/
ZoneAlarm 日本語化パッチその 2 http://www.ryulife.com/net/security/index.html
Tiny Personal Firewall 日本語化パッチ
http://www.geocities.co.jp/SiliconValley-Cupertino/2943/

【セキュリティチェックサイト
Shields UP ! https://grc.com/x/ne.dll?bh0bkyd2
Shields UP ! の日本語解説サイト http://www.upsizing.co.jp/news/report0426.htm
Symantec Security Check http://security2.norton.com/common/1033/sym/sym_intro.asp
Secure Design - Port Scan Security Check
http://www.sdesign.com/securitytest/
セキュリティチェックサイトのリンク集
http://www.toyo.co.jp/security/ice/advice/Support/KB/q000026/default.htm
【Whois】
APNIC http://www.apnic.net/
JPNIC Whois Gateway http://whois.nic.ad.jp/cgi-bin/whois_gw
IPドメインSEARCH　MSE株式会社 http://www.mse.co.jp/ip_domain/index.shtml
【解説サイト】
Firewall 解説サイト Fire & Forest http://eazyfox.tripod.co.jp/
Snort 解説サイト http://www.port139.co.jp/ntsec_snort.htm

[ウィルス情報]
IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報 http://www.trendmicro.co.jp/virusinfo/index.asp
McAfee ウイルス情報 http://www.nai.com/japan/virusinfo/vinfo.asp

**名無しさん＠お腹いっぱい。** · NG

**名無しさん＠お腹いっぱい。** · NG

[Windows板] 広告カットとファイヤーウォールソフト。
http://yasai.2ch.net/win/kako/971/971411733.html
[パソコン一般板] 自分のパソコンへの不正侵入対策してますか？2
http://salad.2ch.net/pc/kako/980/980600110.html
[初級ネット板] 簡易ファイアーオール
http://mentai.2ch.net/hack/kako/972/972826108.html

パソコン初心者＠2ch掲示板 http://pc.2ch.net/pcqa/
初級ネットワーク＠2ch掲示板 http://pc.2ch.net/hack/
windows＠2ch掲示板 http://pc.2ch.net/win/
ソフトウェア http://pc.2ch.net/software/
ダウンロードソフト(download板) http://pc.2ch.net/download/
パソコン一般＠2ch掲示板 http://pc.2ch.net/pc/

**名無しさん＠お腹いっぱい。** · NG

「森で遊ぼう」
(ファイヤーウォール等セキュリティ関係解説サイト
ダウンロードページのリンク　日本語解説ページあり)
http://eazyfox.tripod.co.jp/

・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)
は危ないと感じた人達へ
ネスケ（ネットスケープコミュニケータ）を使用する
という手段があることも念頭にいれておいてください
http://home.netscape.com/ja/

○ネットセキュリティー板質問、雑談スレッド[3]○http://pc.2ch.net/test/read.cgi/sec/1006859839/l50
くだらねぇ質問はここに書き込め　Ver2.13 http://pc.2ch.net/test/read.cgi/sec/1009795619/l50
ファイアーウォールソフト総合スレッド Part2 http://pc.2ch.net/test/read.cgi/sec/991646115/l50

**名無しさん＠お腹いっぱい。** · NG

前スレhttp://pc.2ch.net/test/read.cgi/sec/1008322606/l50

前スレが９５０になったら徐々に移行してください

**名無しさん＠お腹いっぱい。** · NG

>>2
【日本語パッチ】
Outpost 始めから日本語で使用可

**名無しさん＠お腹いっぱい。** · NG

キーボードのCtrlキーとFキーを同時に押すとページ内検索が出来ます
これで過去スレ・関連スレッド等の文章の中から
目的の単語を検索することが可能です

**名無しさん＠お腹いっぱい。** · NG

(210.150.***.***)yuhei.comって何でしょうか？この前、
netstat -anで接続中だったのですが・・すぐ切れましたけどね。
2chに関係ある所ですか？

**名無しさん＠お腹いっぱい。** · NG

広告削除ソフト何使ってる? 書き込めｺﾞﾙｧ！！http://pc.2ch.net/test/read.cgi/sec/1010766715/l50

**名無しさん＠お腹いっぱい。** · NG

age

**名無しさん＠お腹いっぱい。** · NG

>>9
IPアドレス自慢と思われ
210.150.210.150
2ch.とは関係なさげ

hiroyuki.com
www.hiroyuki.com
61.115.234.57
こっちも2ch.とは関係なさげ

**名無しさん＠お腹いっぱい。** · NG

そういえば、ちょっと前に
「netstatするとyuhei.comからアクセスされてます」
ってスレが立ってたな。アッというまに消えたけど（ｗ

**チュン坊** · NG

某ADSL接続（固定IP）で接続してるんですけど、ルーターに
Port137＆138のパケットログが数秒おきにたまっってるのを
見つけたのですが、これは無視してよいものですか？

ちなみに似たようなIPアドレスからなので、同じプロバ契約者
のPCからだと思うんですけど。
例）
自分が111.222.333.444だとして111.222.333.***→111.222.333.255
へのPort137,138のログがたまっていきます。***はひとつでなく
複数です。

ルーターはメルコBLR2-TX4どす。

**名無しさんに接続中…** · NG

>>14
結論だけ書くと「無視して結構です」。

**チュン坊** · NG

>>15
レスどうもありがとうございます。とりあえず無視します。

・・・がこれってセキュリティ対策サイト等で自分なりに
得た知識からすると、パケット飛ばしてる相手がNetBios
Tcp/IPを有効にしているからなのでしょうか？つまりその
人達はセキュリティ的にやばい状態だったりしますか？
それとも全く見当違いですか？

ん～できればWAN側の無駄なパケットが来ないようにす
る方法とか知りたいんですよねぇ。プロバに言えば対策
してくれるのかな。こちらがネット接続して無くてもルーター
のランプがパケット到着時に点滅してうざいし･･･

**名無しさんに接続中…** · NG

>>16
> つまりその人達はセキュリティ的にやばい状態だったりしますか

します

> WAN側の無駄なパケットが来ないようにする方法とか知りたいん
> です

勝手に飛んでくるものはどうしようもないです。
どうしようもないので、それを捨てるモノがルーターなのです。

> プロバに言えば対策してくれるのかな。

そんなプロバイダはろくなプロバイダではないでしょうね。

**名無しさん＠お腹いっぱい。** · NG

POP3Proxyにはどんな機能があればいいですか？

**名無しさん＠お腹いっぱい。** · NG

DQNな僕に教えてください。２ｃｈやってる最中に突然長方形の枠があらわれました。白い画面でこれから何か表示されようとしてたみたいですが怖くなって、すぐに２ｃｈ切ました。
もしかして誰かが自分のパソコンに悪さしたのでしょうか？
もしかしてハッキングとかいう奴でしょうか？

**ななし** · NG

OS、やブラウザ名くらい書こうよ＞１９

19 · NG

OSってWINDOWSXPでいいでしょうか？
プラウザはインターネットエクスプローラーです。

**名無しさん＠お腹いっぱい。** · NG

>>19気にスンナ。

**名無しさん＠お腹いっぱい。** · NG

１．スタートメニュー→検索→ファイルやフォルダ
２．検索条件の所に”sulfnbk.exe"と打つ。（ウィルスの名前）
３．探す場所はＣドライブで。
４．検索開始
５．検索結果で見つかったファイルが黒いアイコンであればそれがウィルス。　　ファイル名が”sulfnbk.exe"である事を確認して、絶対に開かないで下さい。
６．そのファイルを右クリック→「削除」
７．ゴミ箱に移してもいいですか　というメッセージが出てくる→「はい」
８．デスクトップに戻って、「ごみ箱」のアイコンを右クリック→「ごみ箱を空にする」
９．もしウィルスが出てきたら、そちらのアドレス帳に入ってる人にも感染している可能性が高いらしいので、このメールを送ってください
自分のパソコンからも出てきたので驚きました。皆さんも気をつけてください。
詳しい情報、感染情報が入ったらレスしてください。

オカ板見てたらこんなレスあったんですけど
ほんとうですか？

**名無しさん＠お腹いっぱい。** · NG

>>23
デマ。

**名無しさん＠お腹いっぱい。** · NG

>>24
消すとどうなりますか？

**＞２４ 飛・び・ま・す！** · NG

NG

ノートン入ってれば不正アクセスは「絶対に」遮断できる？

**＞２７** · NG

常時接続の時代が到来して、個人のＰＣのセキュリティについていろいろなところで取り上げられています。
そして、多くの人たちが自分のインターネット環境のセキュリティに関心を持ちはじめています。
これは、とても良いことでです。でも、
何か勘違いをしていませんか
セキュリティベンダーに騙されていませんか？

ルータでブロックする
coregaなどで販売しているブロードバンド用のルータはとても便利です。IPマスカレードで利用すれば
デフォルト状態でも基本的に外部からの不要なパケットを通しません。値段も14000円程度なので是非導入してください。
パーソナルファイアーウォールソフトでブロックする　＜要注意＞おすすめしません！！
パーソナルファイアーウォールソフトウエアでブロックする方法をセキュリティソフトウエアベンダーはＰＲしていますが、
これは危険です。もちろん外側にルータがあればよいですが、ソフトウエアだけの場合は、悪意のあるパケットは確実に
あなたのＰＣにまで到達しています。そして、このパーソナルファイアーウォールソフトウエア自体が、
不要なサービスの一つであり使用不能攻撃の対象になってしまいます。もちろんルータとの併用ならOKです。

NG

パーソナルファイアーウォールソフトウエア
外部からの不正アクセス対策としては、「おすすめしない」とコメントしましたが、
内部からの不正アクセスに対してはかなり利用価値があります。
特に悪意のあるプログラム（ウイルスではない）が内部で動作し、
外部に対して情報を送信しようとしているような時に、これを阻止することができるからです。
このような内部からの情報発信は外部のルータなどでは阻止しにくいので、パーソナルファイアーウォールが有効です。

**ここから転載。** · NG

http://210.143.99.143/~p-sec/

NG

ありがとう
ちょっと勉強します
ルーターって知ってたんですが・・・
ソフトウェアだけでいいのかと思っていた

**名無しさん＠お腹いっぱい。** · NG

フリーのアンチウィルスソフトを決め兼ねています。
AVGとAntivirはどちらがウィルスの検出率が高いですか？
更新頻度はどうなんでしょうか？
どちらも常駐して、裏で常時ウィルス監視してくれてるんですか？

アンチドート簡易版はファイル定義の更新はマメでも常駐はしてくれないで
任意の時にチェックするだけですよね？
これならオンラインのウィルススキャンの方がいいかな、と思っていますがどうなんでしょう。

**名無しさん＠お腹いっぱい。** · NG

>>32
Antidoteはネットに接続できない状況でも
他のパソコンで落としたやつを
フロッピーディスクで持ち運びできるので
緊急時には便利だよ。

**名無しさん＠お腹いっぱい。** · NG

>>32
>>32
どっちも常駐監視あり。
AVGとAntivirは、片方ずつ使ってみて、
好みで決めればいいんじゃない？
ここで、コッチのがいいよ、なんていっても
人それぞれみたいだから。ちなみに自分はAntivir。

9 · NG

>>12
ありがとうです。・・結局何なんでしょうか？危険は無いですか？
IPアドレス自慢て・・？意味分からんです。よければ教えてくださいませ（;´Д｀）

9 · NG

>>13
ちなみにそのスレ立てたの俺じゃないです・・最初にgoogleで
検索してそのスレ見つけたんですが、dat落ちしてやがったので・・ここで訊いてみました。
確か3レスぐらい付いてたような・・（藁　答えは出てるんだろうか・・。

**名無しさん＠お腹いっぱい。** · NG

以下のメールが届き、無知な俺は勢いで削除してしまいました。
SULFNBK.EXEはウイルスじゃないですよね？
元に戻すのはムリでしょうか？

>ごめん！！
>私のメル友の友達がウィルスが感染してしまったみたい！
>私のメル友はウィルスファイルを開かなかったから良かったけど
>ウィルスのせいで、感染しなくてもアドレス帳に登録されてる友達
>みんなにそのウィルスが勝手に送られてるらしいんだ。
>というわけで、次に説明する手順でウィルスファイルを早急に削除
>して下さい！！

>ちなみに、このウィルスは１４日間眠ってるんだけどそれを過ぎる
>とハードディスクを破壊し始めるらしいから、必ず早急に削除してね。

>手順：１．「スタート」で「検索」のトコの
>「ファイルやフォルダ」をクリック

>２．検索条件の名前の欄に『sulfnbk.exe』と打ちます。
>これがウィルスの名前です。

>３．探す場所はローカルディスク（Ｃ:)であることを確認。

>４．検索開始ボタンを押す。

>５．検索して見つかったファイルが黒いアイコンであれば
>それがウィルスです。
>そのファイル名が『SULFNBK．EXE』であることを確認する。
>絶対に開かないでください！！！これ絶対っ！

>６．そのファイルを右クリックし、「削除」してください。

>７．「ゴミ箱に移してもいいですか」のメッセージが
>出てきたら「はい」

>８．デスクトップ画面のゴミ箱アイコンをクリックし、
>「ゴミ箱を空にする」をクリックしてください。

>もしこのウィルスがコンピューターから検出されたら、
>アドレス帳に登録されてる人、全員にこの削除に関するメールを
>送ってね。本当にごめんね！！

**ななし** · NG

>37
ここの下の方を参照
http://www.nai.com/japan/virusinfo/sulfbk_hoax.asp

**名無しさん＠お腹いっぱい。** · NG

>>38

>「リストア元の選択」フィールドで、WINDOWS CABファイルまでのパスを入力
>（例１：C:\WINDOWS\OPTIONS\INSTALL）

例の通り入力したのですが、ファイルが見当たらないそうです。
CABファイルまでのパスとは？

38 · NG

>39
ファイル検索して、それらしいモノを探す
または、例２のように、CD-ROM ドライブに、OS のCD-ROM入れて、
（例２：D:\WIN98 ※DにはCD-ROMがあてがわれているドライブのアルファベットが入ります。）
とやってみるではどうでしょうか？

**名無しさん＠お腹いっぱい。** · NG

>37
定期的に全く同じ文面があちらこちらの板・スレッドにコピペされるのは
いったいどういう意図でなのでしょう？

**名無しさん＠お腹いっぱい。** · NG

>>40
SURFNBKを含む文字列で検索しましたが、検出されませんでした。
OSはインストール済だったので、CD-ROMが同梱されてないんですよね。
リストア機能に進めないとなると、システムを復元するしかないですかね？
復元ポイントまで戻って。でもそれでリストアされるのでしょうか？

**名無しさん＠お腹いっぱい。** · NG

>>41
自分にはよくわかりません。
また、それは自分が意図して行っているものではありません。
最近メールが送信されてきたので、対処法を尋ねているだけです。

40 · NG

>42
「CAB」ファイルを検索というつもりで、書いたのですが。
システムの復元て事は、OS は、Me ですね？
すいませんがWin98使用なので、それでリストアできるかどうか、良く判らないです

**名無しさん＠お腹いっぱい。** · NG

>>42
OSのCD-ROMが同梱されてないPCなんて見た事ないが？
なんで持ってないのだ？

**名無しさん＠お腹いっぱい。** · NG

>>42
Meの場合は、PRECOPY1.CAB だ。
検索でこれを C: 以下から探せ。

**名無しさん＠お腹いっぱい。** · NG

>>37
>ウィルスのせいで、感染しなくてもアドレス帳に登録されてる友達
>みんなにそのウィルスが勝手に送られてるらしいんだ。

よく読むとスゴイこと書いてあるけど、
皮肉なことにシッカリそれを実行する人がいる…

「感染しなくてもアドレス帳の全アドレスにメール送り、
　かつシステムファイルを削除する方法」すなわちそれは…

**名無しさん＠お腹いっぱい。** · NG

>45
ネタだからだろ？

**名無しさん＠お腹いっぱい。** · NG

>>9=36
つまりそれは、あなたが yuhei.com に
アクセスしていたということでは？

**名無しさん＠お腹いっぱい。** · NG

>>44
ですよね（藁
そのSUFNBKが消えたから困っているのに。

>>45
アプリケーションのCDしか同梱されてないみたいですね。
考えてみたらリカバリーできない…。

>>46
C:\WINDOWS\OPTIONS\CABS\PRECOPY1.CAB　ですね？
ブツは見つかったんですが、やはりファイルえお抽出できません。