[connect24h:7552] Sasserからの攻撃について

[uc6j-irs@xxxxxxxxxxxxxxx]

はじめまして いりさと申します。

このＧＷに客先に出張していて 4/30, 5/1日とSasserの
攻撃にあってしまいました。
具体的に言うとルーター（MN128-SOHO SL11）でインターネット
接続してあるLAN内のパソコン２台（私のとWin2000サーバー）
だけがlsass.exeのエラーダイアログが表示されリセットし
てしまうのです。

ルーターでインターネットにはNAT接続しているので内部か
らの攻撃だと思い調査しましたが該当するPCは無く、私の
PCにダイアログが表れた瞬間に「NETSTAT /A」でポートを
調査してみたところグローバルアドレス（韓国とノルウェー
だったか）から接続されているポートがありました。

この様にルーターでNATにてインターネット接続されている
環境でこの様なことってあるのでしょうか？
それとも別の要因があるのでしょうか？


-- 
Jyoji Irisa
uc6j-irs@xxxxxxxxxxxxxxx



--[PR]------------------------------------------------------------------
「ゆず」「緑茶」「どくだみ」「よもぎ」がそれぞれ違った肌悩みに対応♪
┌─┬─┬─┬─┬─┬─┬─┬─┬─┬─┬─┐≫≫トライアルセット≪≪
│草│花│木│果│の│シ│ン│プ│ル│ケ│ア│・たっぷり２週間分！
└─┴─┴─┴─┴─┴─┴─┴─┴─┴─┴─┘・\1,260 税込・送料無料
■詳しくはこちらから≫≫≫ http://ad.freeml.com/cgi-bin/ad.cgi?id=cFzWy
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp