セキュリティソフトなしでインターネットに接続してしまいました。 新しくパソコン...

smart_nekotan_reloadedさん

あの、対策ソフト無し、Windows Firewall無しでもルータを使っていればすぐに感染に至るようなリスクはまずないです。

で、ブラウザなどアプリケーションをまったく使わない状態ではどうなってるのかというと、単にISP側のアクセスサーバーとリンクが取れているだけの状態です。

Windows Updateや各種アプリケーションで自動アップデートチェックなどが設定されている場合は自動でインターネットにアクセス行われます。こういった動作はまずリンクより上位層の動作が起点になります。

インターネットなどの通信は、実はレイヤ構造になってまして、それぞれの層で担当する機能が違っていて全体で連携して通信がおこなえるようになっています。


基本重要対策(必須)↓

https://www.ccc.go.jp/knowledge/index.html


-----------
>bosannkai

あの、bosannkaiさんさ、前にも言ったけど、例の遠隔操作ウイルスはWindowsのリモートデスクトップ等を利用したものじゃないの。

単独で動作するリバースコネクション型バックドアだから。

間違った認識もったまま回答者やっちゃいけない。OK？

参考までに俺がやった実験お見せしますよ。

http://www.dailymotion.com/video/xxkz7a_yyyyyremote-admin_tech#.USm...

操作によって、コネクションステータスがどう変化するかも見れます。

ちなみに、このマルウェアはJava Update Schedulerに成り済ましてコネクション取ってます。

要するにバイパスファイアウォール機能があるということです。

リバース+Process Injection(Code Injection)という手法ですね。わかた？bosannkaiさん。


魚拓

http://megalodon.jp/2013-0224-2057-42/detail.chiebukuro.yahoo.co.jp...




※

なお、私に付きまとって妨害工作する変なやつが来ることありますが無視でOK。

自分が後から来て人の回答パクっておきながら「無断転載やめろ」なんて言ってきたりしますｗ。

相手にしないこと。基本、能無しなので。

rokuhara_honeyさん

それほど心配はいりません。
Windowsのファイアーウォールも、社外品のセキュリティソフトをインストールする際に
ソフトによってファイアーウォール機能を持っていることがあります。
この場合はバッティングしてしまうために、Windows側のファイアーウォールはOFFにします。

インストール作業中にセキュリティフリーになる時間はあります。
ですが、
ウイルスに関してはIEなどのブラウザでサイトを巡回したりしなければ感染しにくいこと
ポート攻撃は常に受けますが、その後ファイアーウォール機能で塞いでしまうこと

のことから、インストールしたあとに全体をウイルスチェックすれば良いだけと思います。
もし感染ファイルなどがあれば指示に従って隔離・削除を行います。

easyfatmanさん

可能性はあるとはいえるでしょうが、「少しの間インターネットに接続してしまった」という程度のことで、感染してしまう可能性はきわめて低いでしょう。
そんなに年がら年中ウィルスが進入してくるわけではありません。
しかし、新しく購入したパソコンということですが、大抵は試供品のウィルス対策ソフト（通常3ヶ月程度有効）が入っているものですが、入っていませんでしたか？
試供品をアンインストールし、あらたに別製品をインストールするなら、どうしたって一時的にはセキュリティを無効にせざるをえませんよ。（前のをアンインストールした後、新しいのをインストールするまでの間はセキュリティ･ソフトは動いていないのだから。）

bosannkaiさん

それは何ともいえませんね、

その状態で何を開いたか、どこを見たか、などにもよりますから、一口では断言はできませんよ、

ただ、その状態では、危険性が非常に高いと言うことは言えます、

＊できるだけ早くセキュリティソフトを購入して入れることです、
(補足です）
そうですか、
セキュリティソフトを入れていたなら大丈夫ですよ、ここで感知してガードしてくれます、
ただ、レベルの設定などには気をつけてくださいね、推奨値以上にすることをおすすめします、

それと、できれば、リモート も無効にしておくと良いでしょう、・・これは 外部からの操作を無効にするものです、
（ご自身で外などからパソコン操作をしないなら、設定のところのチェックを外すといいです）

czesc362さん

あるとも言えないしないとも言えません。対策ソフトでスキャンするのがいいと思いますよ。