5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

セキュリティ初心者質問スレッドpart31

301 :262:03/10/05 15:32
>>266
一応Blockして支障がないのでこのまま様子を見ようと思っています。
(今日起動したら#3027 LiebDevMgnt_C での接続を許可するかどうか訊いて来たので
これもblockして様子をみます。)
>どのように起動されているか
私もそれを調べたいと思いますが、どのようにして良いか解らず困っています。
一応「サービス」を開いて依存関係は調べたんですが、Wireless Zero Configuration
だけがNDISと関係がありましたが、「ワイアレス接続利用不可」に設定していますので
関係ないかな、と思っています。
SPFのトラフィックログを見ても svchost.exe というのがルータにデータを送っている
程度です。 svchost.exeについてもファイルの日付がPCを購入する以前のものですので、
変更されてはいないと思います。
ただ、svchost.exeについては以前から挙動のおかしいところがあって、特定のサイトに
ICMP 8を起動時に送っています。インストールしたソフトとは全く関係のないサイトですので、
IPアドレスを指定してBlockはしていますが。

>>267
>そもそもインバウンド検出じゃねーの?
「インバウンド検出」がよく解らないのですが、誰かがルータ経由でデータを送って
きていると知らせている、ということでしょうか?
今の所PC起動時にPFが>>221のように問い合わせてきますので、こちらのリクエストに
答えてデータを送ってきているということは考え難いのですが。
それとも上記のsvchost.exeが関係しているんでしょうか?


312 KB
★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.00 2017/10/04 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)