[過去ﾛｸﾞ] Sygate Personal Firewall part6 (971ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
924(4): ９０１ 04/07/09 07:06 AAS
自分としても何故、ｏｆｆの時にsmc.exeが外に出たがるのが判らないです。
何度かＤＬ為直して、インスやり直してるのですが結果は同じです。
プリンターやファイルの共有は勿論、拒否設定にしてあります。
また、ファイル検索をして他にSmc.exe(トロイ)があるかスキャンしても結果は無しなんです。
仕方ないのでｋｅｒｉｏも入れてみました。
この状態でサイゲートだけ切って試してみると、バスターが反応することはありませんでした。
ｋｅｒｉｏも同時に切って試してみると、ｏｕｔ ｇｏｉｎｇ port137 がまた検出されます。
925: 04/07/09 08:46 AAS
>>924
ウイルスバスターに内蔵のパーソナルファイヤーウォールは
アンインストールしてあるの？
926: 04/07/09 08:49 AAS
>>924
っていうか、keiroも入れてるってそんな・・・
パーソナルファイヤーウォールを複数個インストールするのは
誤動作の元だと思うが。
928: 04/07/09 10:28 AAS
>>924
xtempx. がWindowsフォルダ内にあれば銀行のパスを抜かれてる。
WinUpdate.exeがスタートアップに入っていても、怪しい。
932(2): 924 04/07/11 06:39 AAS
すみません。
サイゲートをＯＦＦにしてたと言うのは
Allow Allの状態のことでした・・・<(_ _)>
それで、サイゲートもｋｅｒｉｏも完全に終了させた状態でテストしてみますた。
勿論、バスターのＦＷはＯＮ状態です。
そしたら、いつも通りｐｏｒｔ１３７へｏｕｔ ｇｏｉｎｇを検出したのですが
今度はnetmon.exeというアプリが検出されますた。
これはTCP/IP監視ツールなのですが・・・
こいつにトロイがバインドされていたのでしょうか？
もう１個似たアプリ(Neomonitor.exe)があったのでこれでも試してみますたが
省6
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.023s