Author Topic: nsacve-2017-0144_EternalBlue  (Read 4025 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
nsacve-2017-0144_EternalBlue
« on: July 12, 2017, 07:48:20 AM »
はじめまして。こんにちは。

つい先日から頻繁に、ブロックした脅威へ「nsacve-2017-0144_EternalBlue」が通知されます。
多いときには、1時間に5回くらい通知されるので、不安になってしまいます。
windowsのアップデートはすぐに更新してるので問題はなく、怪しいサイトを見ていることもありません。

アバストがブロックしてくれるのはありがたいですが、頻繁に警告されると心配になってしまうのですが、なにか対処方法はあるのでしょうか?

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5184
  • Whatever will be, will be.
Re: nsacve-2017-0144_EternalBlue
« Reply #1 on: July 12, 2017, 02:44:41 PM »
こんばんは Hiroshi9 さん


新しく実装されたWannaCry 系統の攻撃検知機能ですね。
ローカルネットワーク上にWannaCry に感染したPCがあるか、あるいはルータ等のファイアウォールを介さずに直にインターネットに接続されているものと思われます。

Windows Update は実施されているとのことですが、念のため下記ウェブサイト等で確認をしてみてください。

自診くん
https://www.lac.co.jp/lacwatch/people/20170614_001307.html
Main: Win10 Pro 21H2 64bit / Core i5-7400 3.0GHz / 16GB RAM / Avast 22 Premium Beta(Icarus) / Comodo Firewall (testing again)
Mobile: Win10 Pro 21H1 64bit / Core i5-3340M 2.7GHz / 8GB RAM / Avast 21 Free / Windows Firewall Control

Avast の設定について解説しています。よろしければご覧ください。

REDACTED

  • Guest
Re: nsacve-2017-0144_EternalBlue
« Reply #2 on: July 12, 2017, 03:43:03 PM »
ありがとうございます。

早速、自診断くんをやったところ

ランサムウェア「WannaCry/GoldenEye」(tcp/445)
ネットワーク接続に成功しました。不正侵入を許す恐れがある環境です。

上記が出てしまいました。

ファイアウォールの設定は有効になっており、接続環境はADSLで「モデム→パソコン」になっています。
パソコンは1台のみです。。
ルーターを経由して「モデム→ルーター→パソコン」にした方が良いのでしょうか?

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5184
  • Whatever will be, will be.
Re: nsacve-2017-0144_EternalBlue
« Reply #3 on: July 13, 2017, 02:22:07 PM »
ファイアウォールの設定は有効になっており、接続環境はADSLで「モデム→パソコン」になっています。
パソコンは1台のみです。。
ルーターを経由して「モデム→ルーター→パソコン」にした方が良いのでしょうか?
理想を言えば、パソコン1台でもルータ(ただしブリッジではなくルータモードのもの)を挟んだ方がセキュリティの面ではおすすめです。
ADSL でモデムとパソコン直結となると、パソコンがインターネットに直に接触することになりますので、今回のケースのようにインターネット側から直接攻撃を受けることになります。
ルータを挟めば、攻撃の大半はルータが受け止めてくれるので、パソコンに直接攻撃が届く割合はかなり少なくなります。

お使いのWindows のバージョンは何でしょうか。また、ファイアウォールは何をお使いでしょうか。
ルータの導入はともかく、まずはパソコン単体でもできる対策から始めるにあたり、環境情報を教えてください。
Main: Win10 Pro 21H2 64bit / Core i5-7400 3.0GHz / 16GB RAM / Avast 22 Premium Beta(Icarus) / Comodo Firewall (testing again)
Mobile: Win10 Pro 21H1 64bit / Core i5-3340M 2.7GHz / 8GB RAM / Avast 21 Free / Windows Firewall Control

Avast の設定について解説しています。よろしければご覧ください。

REDACTED

  • Guest
Re: nsacve-2017-0144_EternalBlue
« Reply #4 on: July 13, 2017, 02:35:56 PM »
ありがとうございます。

パソコンは「windows7」です。
ファイアウォールはwindows7に内蔵されている標準のものを使っています。

いろいろいrファイアウォールをいじっていたら「プライベート プロファイル」の「受信接続」を「すべての接続をブロック」にすると、
自診断くんですべてオールクリアになりました。

この方法で問題ないのでしょうか?

かなりavastのフォーラムから離れた内容になってしまいましたが宜しくお願いします。

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5184
  • Whatever will be, will be.
Re: nsacve-2017-0144_EternalBlue
« Reply #5 on: July 13, 2017, 03:12:19 PM »
パソコンは「windows7」です。
ファイアウォールはwindows7に内蔵されている標準のものを使っています。

いろいろいrファイアウォールをいじっていたら「プライベート プロファイル」の「受信接続」を「すべての接続をブロック」にすると、
自診断くんですべてオールクリアになりました。

この方法で問題ないのでしょうか?
その設定で効果があったということは、パソコンがインターネットに対して、家庭内LANのように公開設定(ファイルやフォルダ、プリンタの共有等)になっていたことを意味します。
公開設定を解除するため、「ネットワークと共有センター」を開き、インターネット接続のモードを「ホーム ネットワーク」から「パブリック ネットワーク」に切り替えてください。
画像を添付しますので参考に。

Windows のヘルプの記載を引用します。
Quote
公共の場所 (喫茶店、空港など) では、[パブリック ネットワーク] を選択します。この場所は、コンピューターを周囲の他のコンピューターから見られないようにし、インターネット上のあらゆる悪意のあるソフトウェアからコンピューターを保護できるように設計されています。ホームグループはパブリック ネットワーク上では使用できず、ネットワーク探索は無効になっています。ルーターを使用せずにインターネットに直接接続している場合、またはモバイル ブロードバンド接続を使用している場合もこのオプションを選択する必要があります。
« Last Edit: July 13, 2017, 03:14:36 PM by NON »
Main: Win10 Pro 21H2 64bit / Core i5-7400 3.0GHz / 16GB RAM / Avast 22 Premium Beta(Icarus) / Comodo Firewall (testing again)
Mobile: Win10 Pro 21H1 64bit / Core i5-3340M 2.7GHz / 8GB RAM / Avast 21 Free / Windows Firewall Control

Avast の設定について解説しています。よろしければご覧ください。

REDACTED

  • Guest
Re: nsacve-2017-0144_EternalBlue
« Reply #6 on: July 13, 2017, 03:33:12 PM »
ありがとうございまいした。

なんとか無事に設定ができました。
今までこんな危険な設定になっていたとはお恥ずかしい限りです。

本当にありがとうございました。

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5184
  • Whatever will be, will be.
Re: nsacve-2017-0144_EternalBlue
« Reply #7 on: July 13, 2017, 04:31:50 PM »
ひとまず、設定変更で警告は治まったということでしょうか。
Windows Update のほか、Avast をお使いであれば、「ソフトウェア更新状況」機能等でインストールされているソフトの確認もしておくことをお勧めします。

また何かありましたらお越しください :)
Main: Win10 Pro 21H2 64bit / Core i5-7400 3.0GHz / 16GB RAM / Avast 22 Premium Beta(Icarus) / Comodo Firewall (testing again)
Mobile: Win10 Pro 21H1 64bit / Core i5-3340M 2.7GHz / 8GB RAM / Avast 21 Free / Windows Firewall Control

Avast の設定について解説しています。よろしければご覧ください。