ウィルス添付メール



◇-ウィルス添付メール-Kenta(2004/1/12-15:30)No.114086
 ┗自己レスです-Kenta(2004/1/13-17:07)No.114196

▲このページのトップに戻る
114086ウィルス添付メールKenta 2004/1/12-15:30

メーカー名:日本電気 NEC
OS名:WindowsXP
パソコン名:Lavie C
ソフト名:手裏剣pro2
インターネット全般:メール関連
使用回線:ADSL
--
マイクロソフトのwindows update を騙るウィルス添付メールが届きました。
ヘッダを見ると、return-path が友人のメアドになっていました。
from: はマイクロソフトです。
で、その友人宛に「新規作成」で注意を促すメールを送ったところ、
即座に以下のようなメールが来ました。

タイトル abort nortice

This is the qmail program

I'm sorry I wasn't able to deliver your message to one or more destinations.



Undeliverable message to dfsgnaseys@bigfoot.com


Message follows:

そして eiboazy.exe と言うファイルが添付されていました。このファイルは
ノートンのウィルスチェックにはひっかかりませんでした。

そのヘッダを見ると以下のようです。(メールアドレスは修正しました)
return-path はその友人のメアドです。

Return-Path:
<abcd@ny.tokai.or.jp>
Delivered-To:
xyz@ma4.tnet.ne.jp
Received:
(qmail 11293 invoked from network); Mon, 12 Jan 2004 12:36:44 +0900
Received:
from anti-virus4.tnc.ne.jp (218.219.14.207)
by ma4.tnet.ne.jp with SMTP; Mon, 12 Jan 2004 12:36:44 +0900
Received:
from pbs3.tnc.ne.jp (pbs3.tnc.ne.jp [218.219.14.59:25])
by anti-virus4.tnc.ne.jp (Postfix) with ESMTP
id ECF161B2815; Mon, 12 Jan 2004 12:36:32 +0900 (JST)
Received:
from avexm (ppp0203.va-chb.hdd.co.jp [61.195.85.188])
by pbs3.tnc.ne.jp (Postfix) with SMTP
id AF3E52C9D0C; Mon, 12 Jan 2004 12:33:51 +0900 (JST)
From:
"Postmaster" <postbot@bigfoot.com>
To:
" " <recipient@smtpserver.com>
SUBJECT:
Abort Notice
Mime-Version:
1.0
Content-Type:
multipart/alternative;
boundary="bpubnooocxm"
Message-Id:
<20040112033351.AF3E52C9D0C@pbs3.tnc.ne.jp>
Date:
Mon, 12 Jan 2004 12:33:51 +0900 (JST)

これをどのように解釈したらいいでしょうか?


▲このページのトップに戻る
114196自己レスですKenta 2004/1/13-17:07
記事番号114086へのコメント
これみたい↓ですね。
まだ定義ファイルができていないのでノートンでも
検知できなかったと言うわけだ。
あぶないあぶない(^^;)

http://japan.internet.com/webtech/20040113/12.html

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言