「trafficmagnetなspam」記事へのコメント

はじめまして・・・

[unyata (14708)]

はじめまして、unyataと申します。実は私もspamとトロイの木馬のspysoftに犯されて大変困っておりまして・・・。もしよろしければ対処法などを教えていただきたく、コメントさせていただきます。私は、ad-aware6.0で毎日チェックしているのですが、一向に改善されません。

トロイ等対策

[harukatan (11787)]

はじめまして。

スパイウェアについてですが、外部から勝手につっこまれるも
のについては以下のような対処でやってます。
＃私はというと、Windowsは2000/XP系ばかり使っているのですが、
1)コマンドプロンプトでnetstat -aして、怪しげな接続がない
　かをチェック
2)Ctrl+Alt+Delで出せるタスクマネージャで、見慣れないプロ
　セスがないかをチェック
3)「サービス」（「管理ツール」のなかにあります）のところ
　に、見慣れないサービスが存在しないかをチェック
4)レジストリの
　\\HKEY_LOCAL_MACHINES\Software\Microsoft\Windows\CurrentVersion\run
　あたりに怪しいものがないか調査
5)怪しく思ったらGoogleでファイル名を検索してみる
　シロならファイルの説明が出てくるはず。
　＃このての情報サイト、以前見つけたのですが失念。
6)消すときはSafeModeで起動してから。

結構紛らわしいファイル名（システムで使っているものと
似たような名前）をつけてくれるので、正直苦戦します。

ついでに、
8)TCP/UDPの135,137～139,445,3389に対する外部からのアクセス
　を遮断する
かな。予防対策として。

あとは、トロイの木馬に強いウィルススキャンソフトを使うとか
そういう手法くらいでしょうか。

spamに関しては、@を実体参照(＆amp;#64;←＆は半角でよろしく)で書くか、
<A href="mailto:～"> を使わずにそのままメールアドレス
のみ書くか（この場合も実体参照に置き換えることをすすめる）
メールアドレスを公開しないか、
わざと全角で書くか、
そういうのしか浮かばないです。

既知のspamサイトに関しては、サーバー側で受信拒否をかける
ようにしてます。

いまとっている対策はこんなものでしょうか。</A>

Re:トロイ等対策

[unyata (14708)]

とても詳しく教えてくださってありがとうございます。感謝感激です。大変勉強になりました。早速試してみようと思います。今後ともよろしくお願いいたします。