トロイの木馬侵入か？

ブラウザでインターネットに接続していたところ、いつもは静かなファイヤーウォールが久々に警告を発した。

【トロイの木馬イベントログ】
“ServU-based 2.0(TCP/7893) 0.0.0.0 を遮断しました。”
プロトコル： TCP
リモートコンピュータIPアドレス： 0.0.0.0
ローカルコンピュータポート： 7893
規則名： ServU-based 2.0(TCP/7893)
ファイルパス： C:\Program Files\Messenger\msmsgs.exe

早速Ｗｅｂ検索で「ServU-based」を調べてみたら次の結果が出ました。

スパイウェア名 : Win-AppCare/ServU
感染時危険度　普通
作成地　アメリカ
別名　Backdoor.ServU-based, ServU-Daemon, Serv-U FTP daemon
スパイウェアの種類　スパイウェア
感染タイプ　実行ファイル
プラットフォーム　Windows

[症状]
Serv-U は、 RhinoSoft 社（http://www.rhinosoft.com） の FTP（File Transfer Protocol）デーモンプログラム（http://www.serv-u.com）で、ユーザーのコンピュータにファイルをアップロード/ダウンロードできるようにします。このプログラムは、ユーザーに無断でインストールされファイルを持ち出す用途で悪用されており、スパイウェアに分類されます。

* 感染経路
侵入機能はなく、他の悪性コード（ワーム、ウイルス、トロイの木馬）の感染時、システムにインストールされます。

すぐに接続を切ってウイルス並びにスパイウェアのスキャンチェックしましたが発見出来ませんでした。どうやら侵入前に撃退された模様。
ファイヤーウォールを設定していて助かった～(*^_^*)

＊スキャンの過程で【トラッキングクッキー】を１個発見。追跡監視されるのは嫌なので即刻削除。こんなものいつの間に喰ったものやら・・・エロサイトには立ち入らないんですが(^^;)