IPアドレスの停止
プロバイダーからウイルスらしきものが多数放出されていると連絡が来ました。
プロバイダー談「ネット監視をしているベクタント？より当社の契約者であるあなたのアドレスから何かウイルスらしきものが発せられています。確認願います。」とのことでした。
ウイルスチェックの結果「PAK_Generic.001」のウイルスが確認されました。
LAN経由で他のPCには感染していません。
今後、同じことが起こらないように対策を講じてくださいといわれました。
【早急にする必要があるといわれた】
対策を講じることは問題ありませんが。
インターネットを監視しているようなところでウイルス源が分かった場合プロバイダーに連絡が行くのでしょうか？また、勝手に切断されることはあるのでしょうか？教えてください。
また、当然加入しているプロバイダーには聞けませんが、どこか相談窓口がありますでしょうか？

投稿日時 : 10年01月15日 11:40:01

>インターネットを監視しているようなところでウイルス源が分かった場合プロバイダーに連絡が行くのでしょうか？

以前、ウィルスに感染してウィルスメールを送りつけてくる人が居たので…
受信時のメールヘッダを記録し、30通分くらいたまったところで該当ISPの連絡先にヘッダ情報を添付して送ったことがあります。
# fromヘッダなどは偽装されていたので感染者当人には連絡のしようがない。
# が、ヘッダにはIPアドレスと接続していた時間が記録されているのでISP側では特定が可能。

で、ISPの担当者から「感染者に対処するよう通知した」と連絡が。
が、それから数週間経ってもいっこうにウィルスメールが止まらないので、継続して記録していたヘッダ情報とともに再度通知しました。
どうやら、私以外にも連絡した人が居たようで……強制退会処分となりウィルスメールが止まりました。

まぁ、そういう事例もある。ということです。

投稿日時 : 10年01月15日 23:40:01

以前、プロバイダで働いていました。

＞インターネットを監視しているようなところでウイルス源が分かった場合プロバイダーに連絡が行くのでしょうか？

あなたのプロバイダ以外のインターネット上で発見された場合は、あなたのIPアドレスを管理しているプロバイダにしか連絡ができませんので、そうなります。


＞勝手に切断されることはあるのでしょうか？

プロバイダの判断次第です。あなた個人の利用よりも他のユーザやインターネットの不特定多数の人に迷惑を掛けないことを優先に考えますので、まず切断をした上で、連絡をする場合もあれば、プロバイダのネットワーク内で「ウィルスらしきもの」のパケットのみ遮断する場合もあります。しかし後者の場合の方が手間がかかりますし、どちらにしてもユーザには止めてもらうために連絡をするので、前者のパターンの方が多いような気がします。

投稿日時 : 10年01月15日 13:13:01

プロバイダのサーバは常にウィルスの監視を怠らずにやっています。見つけた場合にはその発信コンピュ−タを特定できます。それがユーザのコンピュ−タである場合にはそのような警告をメールするようなシステムになっているのでしょう。サーバは常にウィルスの監視をしていますから、貴方のコンピュ−タとの通信を遮断する必要はないのでそんなことはしない筈です。ただ、対策を怠っている場合には遮断されることはあり得ますが、その場合には通知が行くでしょう。
　ただ、信頼できるセキュリティソフトをインストールてウィルスの侵入を防ぐことは貴方のためだけではなく、他のユーザーや貴方の友人などに迷惑を及ばさないための対策であることを忘れないで下さい。

投稿日時 : 10年01月15日 12:46:01